고급 설정 구성

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기2분
  • 다른 역량 중에서도 최종 사용자를 식별하기 위한 인시던트의 필드를 결정할 수 있도록 고급 설정을 구성합니다.

    시작하기 전에

    필요한 역할:
    • sn_dlir.admin - 생성, 편집 및 삭제.
    • sn_dlir.analyst 및 sn_dlir.analyst_read - 보기(읽기 전용)입니다.

    이 태스크 정보

    에서 고급 설정을 Data Loss Prevention Incident Response 구성하는 것은 선택 사항입니다. 일부 고급 설정은 다음과 같습니다.
    • 다이제스트 이메일로 보낼 수 있는 최대 인시던트 수를 정의합니다.
    • 이메일을 더 빠르게 보내려면 빠른 모드를 활성화하십시오.
    • 애플리케이션의 로그 세부 정보를 결정합니다.

    프로시저

    1. 다음으로 이동 모두 > DLP 관리 > 고급 설정.
    2. 양식의 필드에 내용을 입력합니다.
      표 1. 고급 설정 양식
      필드 설명
      위반을 일으킨 민감한 데이터를 인시던트에 표시해야 합니까? DLP 인시던트에서 위반을 일으킨 중요한 데이터를 표시할지 여부를 선택하는 옵션입니다.

      기본적으로 이 옵션은 사용하도록 설정되어 있습니다.

      위반을 일으킨 민감한 데이터를 하위 인시던트에도 표시해야 합니까? DLP 하위 인시던트에도 위반을 일으킨 중요한 데이터를 표시할지 여부를 선택하는 옵션입니다.

      기본적으로 이 옵션은 해제되어 있습니다.

      최종 사용자를 식별하는 데 사용되는 인시던트의 필드 목록 최종 사용자를 식별하는 데 사용되는 할당 규칙 모듈의 인시던트에 있는 필드 목록입니다. 최종 사용자를 식별하기 위해 고유한 사용자 지정 속성을 지정할 수도 있습니다.
      다이제스트 이메일의 최대 인시던트 수 다이제스트 이메일로 보낼 수 있는 최대 인시던트 수입니다.

      기본적으로 이 값은 100입니다.

      반복 위반 최대 기간(일) 반복 위반자를 식별할 수 있는 최대 기간입니다.

      기본적으로 이 값은 90일입니다.

      이메일을 보내기 위한 빠른 모드 이메일의 유효성을 검사하고 문제를 식별하는 옵션입니다. Yes 옵션을 활성화하여 유효성 검사를 수행할 수 있습니다.

      기본적으로 이 옵션은 사용하도록 설정되어 있습니다.

      이 속성은 애플리케이션의 로그 세부 정보를 설정하는 데 사용됩니다. 애플리케이션의 로그 세부 정보 표시 수준으로, 정보 유형의 이름을 의미합니다. 값을 다음 옵션으로 업데이트할 수도 있습니다.
      • 오류
      • 경고
      • 정보
      • debug

      기본적으로 값은 정보입니다.

      보고서에서 복제된 인시던트 및 하위 인시던트 제외 보고서에서 복제된 인시던트 및 하위 인시던트를 제외하는 옵션입니다.

      기본적으로 이 옵션은 예입니다.

      인시던트가 종결된 후 클라우드 스토리지에서 일치 컨텐츠가 삭제될 때까지 대기하는 일 수 특정 기간 동안 비활성 상태인 인시던트의 일치 컨텐츠를 정리하기 위한 대기일 수를 선택하는 옵션입니다.

      기본적으로 이 값은 90입니다. 90일 후 DLP 인시던트가 비활성 상태이면 일치 콘텐츠가 클라우드 스토리지에서 정리됩니다.

      마지막 에스컬레이션 수준 이후 DLP 분석가 그룹에 인시던트 할당 마지막 에스컬레이션 수준 이후 분석가에게 인시던트를 할당하려면 이 확인란을 선택합니다.
      사용자가 에스컬레이션 후 인시던트에 액세스할 수 있도록 허용 에스컬레이션 후 할당된 사용자가 인시던트에 액세스할 수 있도록 하려면 이 확인란을 선택합니다.

      이 옵션을 선택하면 에스컬레이션 체인 목록에 추가된 모든 사용자가 인시던트에 접근할 수 있습니다.

      분석가가 완료된 평가를 편집하도록 허용 분석가가 완료된 평가를 편집할 수 있도록 하려면 이 확인란을 선택합니다.

      이 옵션을 선택하면 분석가가 평가를 편집할 수 있으며 선택하지 않은 경우 읽기 전용 모드에서 평가를 볼 수 있습니다.

    3. 저장을 클릭합니다.