Defina filtros a serem aplicados à criação do incidente

Defina e defina condições de filtro para filtrar os  alertas de DLP de entrada. Determine os alertas que devem ser criados como incidentes de DLP na ServiceNow.

Antes de Iniciar

Função necessária: sn_dLIR.admin

Por Que e Quando Desempenhar Esta Tarefa

A filtragem ajuda a isolar alertas de DLP e limitar o número de alertas de DLP criados. Se critérios de filtragem adicionais forem definidos, somente os alertas que corresponderem às condições serão criados.

Procedimento

1. Selecione Filtro de ingestão pós-incidente caixa de seleção para aplicar os filtros de ingestão pós-incidente e recuperar os incidentes que correspondem aos critérios de filtro.
2. Selecione Filtro com base em condições E defina os critérios que um incidente de DLP de ICAP de entrada deve atender para que um incidente de DLP seja criado.
3. Defina os filtros em Condições de filtro campo.

   As opções no menu suspenso Condições de filtro corresponda os campos que estão disponíveis em Importação de incidentes do DLP ICAP tabela. Os critérios inseridos diferenciam maiúsculas de minúsculas. Verifique se os critérios definidos correspondem aos valores do incidente.

4. Clique em para adicionar mais condições  E.  ou  OU .
   • Se  E.  selecionado, todas as condições devem ser correspondidas.
   • Se  OU  está selecionado, qualquer condição pode ser correspondida.

   

O que Fazer Depois

Para configurar a programação, clique em Continuar .