DLP 인시던트 검색 예약 Netskope

프로파일의 기준과 일치하는 DLP 인시던트를 검색 Netskope 하도록 일정을 설정합니다.

시작하기 전에

필요한 역할: sn_dlir.admin

이 태스크 정보

인시던트 프로파일 구성과 일치하는 순 신규 Netskope 인시던트를 폴링할 빈도를 계획할 수 있습니다. 자동화된 인시던트 수집을 사용하려면 프로파일을 활성화하기 전에 예약 및 인시던트 검색을 구성해야 합니다. 일회성 검색 확인란을 사용하여 일회성 검색을 수행하도록 프로파일을 구성할 수 있습니다. 이력 날짜는 과거로부터 최대 1개월 전일 수 있습니다.

프로시저

1. 에서 인시던트를 Netskope끌어오는 방법과 시기를 정의하도록 일정을 구성합니다.
2. 양식에서 필드를 채웁니다.

   표 1. DLP 인시던트 예약 Netskope

   필드	설명
   지속적 인시던트 수집	인스턴스가 ServiceNow AI Platform 새 인시던트에 대해 끌어오 Netskope 는 진행 중인 인시던트 수집입니다. 인시던트 필터링 기준과 일치하는 트리거된 인시던트가 발견되면 DLP 인시던트가 생성됩니다.
   폴링 증분(분)	분 단위로 정의된 폴링 빈도입니다. 이 기본값은 5로 설정됩니다.
   초기 인시던트 수집 시간 설정	구성된 날짜 및 시간을 기준으로 초기 인시던트 수집을 설정하는 옵션입니다. 이 옵션을 사용하여 초기 수집에 대한 특정 날짜 및 시간을 정의할 수 있습니다. 후속 수집은 폴링 간격 기간을 기반으로 합니다.
   초기 인시던트 수집 시간 입력	인시던트 수집에 지정하는 날짜 및 시간입니다.
   초기 인시던트 수집 시간	데이터가 처음으로 수집되는 경우입니다. 주: 이 값은 초기 인시던트 수집 시간 설정 옵션을 선택한 경우에만 표시됩니다.
   다음 인시던트 수집 시간(예상)	다음으로 예상되는 인시던트 수집 시간입니다.
   일회성 검색	일회성 이력 데이터 끌어오기를 활성화하는 옵션입니다. 주: 선택하면 이력 데이터가 Since Date에 추가된 날짜에 따라 DLP에서 Netskope 끌어옵니다.
   날짜 이후	에서 데이터를 가져오 Netskope는 시작 날짜입니다. 주: 에서 최대 지난 30일간의 데이터를 가져올 Netskope수 있습니다.

3. 마침을 클릭합니다.
4. 팝업에서 마침을 클릭하여 생성된 프로파일 구성을 저장합니다.
5. 프로파일을 활성화합니다.
   1. 생성된 프로파일을 엽니다.
   2. 활성을true로 설정합니다.
   3. 업데이트를 클릭합니다.

결과

프로파일이 성공적으로 활성화되면 프로파일에 설정된 구성에 따라 인시던트를 주기적으로 가져옵니다. 인시던트가 DLP 인시던트 테이블에 추가됩니다.