DLP 인시던트에 대한 응답 옵션 구성

이 기능을 사용하여 최종 사용자 또는 분석가가 수행해야 하는 응답 유형을 구성합니다.

시작하기 전에

기본 시스템 DLP 인시던트 응답 애플리케이션은 다음과 같은 응답 옵션을 제공합니다.

1. 평가 완료
2. 삭제된 컨텐츠
3. 삭제된 파일
4. 암호화된 파일
5. 마스킹된 컨텐츠
6. 긍정 오류 보고
7. 잘못된 소유자 보고
8. 격리에서 이메일 릴리스 요청
   주:

   이 옵션은 DLP Microsoft Exchange 기록에 사용할 수 있습니다.
9. 비즈니스 프로세스에 필요
10. 검토된 권리

필요한 역할:

• sn_dlir.admin - 생성, 편집 및 삭제.
• sn_dlir.analyst 및 sn_dlir.analyst_read - 보기(읽기 전용)입니다.

프로시저

1. 다음으로 이동 모두 > DLP 관리 > 응답 옵션.
   기본적으로 기본 시스템은 두 가지 유형의 응답 옵션을 제공합니다.

   1. 기본: 사용자가 제출한 수동 응답 옵션입니다.
   2. 고급: 자동 응답 옵션은 사용자가 응답 옵션을 제출할 때 Flow Designer 하위 플로우를 트리거합니다.
2. 새로 만들기를 클릭합니다.
3. 양식의 필드에 내용을 입력합니다.

   표 1. 유형: 기본의 응답 옵션 양식

   필드	설명
   이름	인시던트 응답 옵션의 이름을 입력합니다.
   유형	응답 옵션 유형을 선택하는 옵션입니다.

   표 2. 유형: 고급 유형의 응답 옵션 양식

   필드	설명
   이름	인시던트 응답 옵션의 이름을 입력합니다.
   유형	응답 옵션을 선택하는 옵션입니다. 기본적으로 이 필드에는 다음 두 가지 유형의 옵션이 표시됩니다. 기본: 새 응답 옵션을 만들 때 이 옵션을 선택하면 응답 옵션 이름과 유형을 추가해야 할 수 있습니다. 고급: 이 옵션을 선택하면 다음 필드를 선택할 수 있습니다. 플로우: Flow Designer 하위 플로우를 선택합니다. MID 서버 필요: 선택한 플로우에서 MID 서버를 사용하는 경우 이 확인란을 선택합니다.
   플로우	MID 애플리케이션 및 MID 역량을 활성화하는 데 필요한 플로우 디자이너 플로우를 선택합니다. 응답 옵션에 대한 하위 플로우를 생성할 때 다음 하위 플로우 입력을 추가합니다. 이름: dlp_incident mid_server_capability mid_server_application 유형: 참조(DLP 인시던트 테이블로) MID 서버 애플리케이션과 MID 서버 역량 모두에 대한 시스템 ID
   MID 서버 필요	해당 MID 서버 구성을 결정하는 옵션입니다. MID 서버 필요 확인란을 선택하면 MID 서버 애플리케이션 및 MID 서버 역량 필드를 사용하여 MID 애플리케이션과 MID 역량을 구성할 수 있습니다. 주: MID 서버 애플리케이션 및 MID 서버 역량 구성을 기반으로 하며 MID가 실행 중인 경우 응답 옵션만 작업 공간에 표시됩니다.
   MID 서버 애플리케이션	드롭다운 목록에서 필요한 MID 서버 애플리케이션을 선택합니다.
   MID 서버 역량	드롭다운 목록에서 필요한 MID 서버 역량을 선택합니다.

   주:

   선택한 MID 서버 역량에 사용할 수 있는 MID 서버가 없는 경우 응답 옵션이 표시되지 않습니다. 목록에서 특정 MID 서버를 원하는 경우 MID 앱을 구성하고 목록에 표시해야 하며, 그런 다음 구성된 하나 이상의 MID 서버가 선택한 MID 애플리케이션에서 실행 중이어야 하며 선택한 MID 서버 기능이 있어야 합니다.
4. 제출을 클릭합니다.
   주:

   고급 유형의 응답 옵션을 생성하는 경우 해당 새 응답 옵션에 대한 승인 규칙을 구성할 수 있는 승인 규칙 관련 목록이 채워집니다. 자세한 내용은 승인 규칙 작성 문서를 참조하십시오.

   그림 1. 유형: 고급의 응답 옵션 구성