Criar restrições no nível de campo
Defina restrições de nível de campo em incidentes de DLP para proteger informações confidenciais contra a exposição. Você pode usar restrições no nível de campo para controlar os usuários ou grupos que podem acessar campos específicos nos incidentes do DLP.
Antes de Iniciar
- sn_dLIR.admin - Criar, editar e excluir.
- sn_DLIR.analyst e sn_dLIR.analyst_read - Exibição (somente leitura).
Por Que e Quando Desempenhar Esta Tarefa
As restrições no nível de campo permitem exibir somente determinados campos para usuários ou grupos específicos, fornecendo uma maneira mais granular de controlar os dados que um usuário pode acessar. Você pode criar uma Restrição de nível de campo definindo as condições de correspondência de incidente do DLP, selecionando os usuários ou grupos aos quais essas condições se aplicam e, em seguida, escolhendo os campos do DLP que esses usuários ou grupos podem exibir.
Procedimento
-
No formulário, preencha os campos.
Tabela 1. Formulário Restrição de nível de campo do DLP Campo Descrição Nome Nome da restrição de nível de campo. Ativo Opção para indicar se a restrição de nível de campo está ativa. Ordem de execução Prioridade das restrições de nível de campo. Este campo indica a ordem na qual as restrições de nível de campo são executadas quando duas ou mais restrições de nível de campo compartilham as condições de acionamento. A restrição de nível de campo com o número mais baixo tem a prioridade mais alta.
Para definir a ordem da operação, insira um valor. Por exemplo, 100, 200 ou qualquer outro número. O valor padrão é 100.
Descrição resumida Descrição exclusiva desta restrição de nível de campo. Condição de correspondência de incidente Opções no incidente que correspondem às condições definidas. Você pode selecionar qualquer um dos campos de incidente para definir a condição do gatilho para as restrições no nível do campo. Use as listas e os campos do construtor de condições para definir os filtros para a primeira linha. Para adicionar mais condições, clique em E. ou OU :- Se E. selecionado, todas as condições devem ser correspondidas.
- Se OU está selecionado, qualquer condição pode ser correspondida.
Para definir uma segunda condição de filtro, clique em Novos critérios .
Por exemplo, você pode selecionar o campo como Nome da política e defina a condição como em e Nome da política .
Nota:As condições no Construtor de condições diferenciam maiúsculas de minúsculas.Aplica-se a Opção para aplicar as condições de correspondência de incidente a usuários ou grupos específicos. Você pode aplicar as condições ao seguinte: - Todos os usuários finais Opção para selecionar todos os usuários finais aos quais as condições de incidente do DLP são aplicáveis.
- Todos os revisores de incidentes escalados Opção para selecionar todos os revisores de incidentes escalados aos quais as condições de incidente do DLP são aplicáveis. Refere-se a todos os incidentes de DLP escalados para o gerente.
- Usuários : Clique em
Ícone para adicionar um usuário específico da lista a quem as condições de incidente do DLP são aplicáveis. Você também pode adicionar um usuário usando o endereço de e-mail ou a opção de pesquisa dele. Por exemplo, Gerente jurídico.Para adicionar a si mesmo como o usuário a quem as condições do DLP são aplicáveis, clique em
- Grupos : Clique em Ícone para adicionar um grupo específico da lista ao qual as condições de incidente do DLP são aplicáveis. Você também pode adicionar um grupo usando a opção de pesquisa. Por exemplo, Criadores de pesquisa.
Permitir acesso somente aos seguintes campos - Campos do DLP Opção para definir os campos do DLP que você deseja permitir acesso aos usuários ou grupos selecionados. Selecione os campos do DLP aos quais você deseja permitir acesso na coluna Disponível e mova-os para a coluna Selecionado.Nota:Os usuários ou grupos selecionados poderão acessar somente os campos DLP selecionados.
Por exemplo, você pode selecionar Atribuído a. e. Aberto Campos da coluna Disponível e mova-os para a coluna Selecionado. Em seguida, os usuários ou grupos selecionados terão acesso somente aos campos Atribuído a e Aberto.
- Carregar anexos Opção para indicar se você deseja permitir que os usuários ou grupos selecionados carreguem anexos.
- Campos personalizados Opção para definir os campos personalizados que você deseja permitir acesso aos usuários ou grupos selecionados. Você pode exibir os campos personalizados que criou na coluna Disponível.Selecione os campos personalizados aos quais você deseja permitir acesso na coluna Disponível e mova-os para a coluna Selecionado.Importante:
- Campos personalizados para incidentes de DLP são compatíveis somente com a versão San Diego ou posterior.
- Os usuários ou grupos selecionados poderão acessar somente os campos personalizados selecionados.
Figura 1. Restrição de nível de campo da DLP