Erstellen Sie Vorlagen für Anwenderanweisungen

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 2 Minuten Lesedauer

    • Erstellen und verwalten Sie eine Vorlage für Anwenderanweisungen für DLP-Incidents, damit die Anwender die Anweisungen zur Lösung von Incidents und die nächsten Schritte im Lösungsprozess verstehen können.

    Vorbereitungen

    Die Kartenvorlage „Anwenderanweisungen“ zeigt zwei verschiedene Header an, die Ihnen weitere Informationen zu einem bestimmten Incident in der Formularansicht bereitstellen.

    Erforderliche Rolle:
    • sn_dlir.admin – Erstellen, Bearbeiten und Löschen.
    • sn_dlir.Analyst und sn_dlir.Analyst_read – Ansicht (schreibgeschützt).

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn dem Endanwender ein Incident zugewiesen wird, muss der Anwender möglicherweise die zusätzlichen Anweisungen zur Reaktion auf Incidents kennen, die Anwender mit der Terminologie vertraut machen und zusätzliche Informationen zum Incident bereitstellen. Diese Vorlagen können die Anwender dabei unterstützen, die genaue Antwort auf die DLP-Incidents bereitzustellen.

    Prozedur

    1. Navigieren zu Alle > DLP-Administration > Vorlagen für Anwenderanweisungenan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. DLP-Incident-Bewertung
      Feld Beschreibung
      Name Name der Anwenderanweisungsvorlage.
      Kurzbeschreibung Eindeutige Beschreibung dieser Anwenderanweisungsvorlage.
      Aktiv Option, um anzugeben, ob die Anwenderanweisungsvorlage aktiv ist.
      Ausführungsbefehl Priorität der Vorlage für Incident-Anwenderanweisungen. Dieses Feld gibt die Reihenfolge an, in der der Auftrag ausgeführt wird, um die Anwenderanweisungsvorlage auszuwerten, wenn ein Incident erstellt wird.

      Die Option mit der niedrigsten Zahl hat die höchste Priorität.

      Geben Sie einen Wert ein, um die Reihenfolge des Vorgangs festzulegen. Beispiel: 100, 200 oder eine andere Nummer.

      Der Standardwert ist 100.
      Incidents, die der Bedingung entsprechen Incidents, die den definierten Bedingungen im Bedingungsgenerator entsprechen, werden angezeigt.

      Diese Bedingungen basieren auf den DLP-Incident-Daten. Um eine Bedingung für eine Anwenderanweisung zu erstellen, wählen Sie eines der Incident-Felder aus.

      Verwenden Sie die Listen und Felder des Bedingungsgenerators, um die Filter für die erste Zeile festzulegen.

      Um weitere Bedingungen hinzuzufügen, klicken Sie auf UND oder oder ODER:

      Wenn UND ausgewählt ist, müssen alle Bedingungen erfüllt werden. Wenn ODER ausgewählt ist, kann eine der Bedingungen abgeglichen werden. Klicken Sie auf, um eine zweite Filterbedingung festzulegen Neue Kriterien .
      Hinweis:
      Bei den Bedingungen im Bedingungsgenerator wird zwischen Groß- und Kleinschreibung unterschieden.
      Betrifft Wählen Sie den Anwender oder die Anwendergruppen aus, für die die Vorlage gilt. Die anderen verfügbaren Optionen sind:
      • Alle Endanwender : Aktivieren Sie dieses Kontrollkästchen, wenn die Anweisungsvorlage für alle Anwender gilt.
      • Alle Prüfer eskalierter Incidents : Aktivieren Sie dieses Kontrollkästchen, wenn die Vorlage für alle Prüfer der eskalierten Incidents gilt.
      • Bestimmte Anwender : Klicken Sie auf das Symbol, um einen bestimmten Anwender aus der Liste hinzuzufügen, für den die DLP-Incident-Bedingungen gelten. Sie können einen Anwender auch mithilfe seiner E-Mail-Adresse oder Suchoption hinzufügen. Beispiel: Rechtsmanager.

        Um sich selbst als Anwender hinzuzufügen, für den die DLP-Bedingungen gelten, klicken Sie auf Fügen Sie mich hinzu Symbol.

      • Bestimmte Anwendergruppen : Klicken Sie auf das Symbol, um eine bestimmte Gruppe aus der Liste hinzuzufügen, für die die DLP-Incident-Bedingungen gelten. Sie können auch eine Gruppe mithilfe der Suchoption hinzufügen. Beispiel: Umfrageersteller.
      Anweisungsvorlage: Anweisungen Fügen Sie Anweisungen im Rich-Text-Editor mit Variablen hinzu, die auf Incident-Ebene verfügbar sind.
    4. Drilldown zu Anweisungsvorlage Geben Sie die Vorlagenanweisung ein, und fügen Sie unter diesem Abschnitt bei Bedarf Informationen auf Incident-Ebene hinzu.
    5. Ziehen Sie die erforderlichen Variablen per Drag-and-Drop, um bestimmte Felder dynamisch anzuzeigen.
    6. Klicken Sie auf Absenden.
      Die Vorlagen für Anwenderanweisungen werden jetzt erstellt, und Sie können auf einen beliebigen Header für Anwenderanweisungen klicken, um die zusätzlichen Details eines DLP-Incidents zu erfahren.

      Weitere Informationen finden Sie unter Data Loss Prevention Incident Response Anwenderarbeitsbereich.