Konfigurieren Sie erweiterte Einstellungen für Data Loss Prevention Incident Response

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer
  • Konfigurieren Sie die erweiterten Einstellungen, damit Sie unter anderem die Felder im Incident zum Identifizieren der Endbenutzer festlegen können.

    Vorbereitungen

    Erforderliche Rolle:
    • sn_dlir.admin – Erstellen, Bearbeiten und Löschen.
    • sn_dlir.analyst und sn_dlir.analyst_read – Ansicht (schreibgeschützt).

    Warum und wann dieser Vorgang ausgeführt wird

    Die Konfiguration erweiterter Einstellungen für Data Loss Prevention Incident Response ist optional. Einige erweiterte Einstellungen umfassen:
    • Definieren Sie die maximale Anzahl von Incidents, die in einer Digest-E-Mail gesendet werden können.
    • Aktivieren Sie den Schnellmodus, um E-Mails schneller zu senden.
    • Bestimmen Sie die Protokollausführlichkeit der Anwendung.

    Prozedur

    1. Navigieren zu Alle > DLP-Administration > Erweiterte Einstellungen.
    2. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „Erweiterte Einstellungen“
      Feld Beschreibung
      Sollen die vertraulichen Daten, die den Verstoß verursacht haben, im Incident angezeigt werden? Option, um auszuwählen, ob Sie die vertraulichen Daten anzeigen möchten, die den Verstoß im DLP-Incident verursacht haben.

      Standardmäßig ist diese Option aktiviert.

      Sollen die vertraulichen Daten, die den Verstoß verursacht haben, auch in den untergeordneten Incidents angezeigt werden? Option, um auszuwählen, ob Sie die vertraulichen Daten, die den Verstoß verursacht haben, auch im untergeordneten DLP-Incident anzeigen möchten.

      Standardmäßig ist diese Option deaktiviert.

      Liste der Felder im Incident, die zum Identifizieren des Endbenutzers verwendet werden Die Liste der Felder im Incident des Moduls „Zuweisungsregel“, die zum Identifizieren des Endbenutzers verwendet werden. Sie können auch eigene benutzerdefinierte Attribute angeben, um den Endbenutzer zu identifizieren.
      Maximale Anzahl von Incidents in einer Digest-E-Mail Die maximale Anzahl von Incidents, die in einer Digest-E-Mail gesendet werden können.

      Standardmäßig ist der Wert 100.

      Maximale Dauer des Wiederholungsvergehens (in Tagen) Die maximale Dauer, um einen Wiederholungstäter zu identifizieren.

      Standardmäßig beträgt der Wert 90 Tage.

      Schnellmodus zum Senden von E-Mails Option zum Validieren von E-Mails und Identifizieren von Problemen. Sie können die Validierung durchführen, indem Sie die Option Ja aktivieren.

      Standardmäßig ist diese Option aktiviert.

      Diese Eigenschaft wird verwendet, um die Protokollausführlichkeit der Anwendung festzulegen Die Ausführlichkeitsstufe des Protokolls der Anwendung, d. h. der Name des Informationstyps. Sie können den Wert auch auf die folgenden Optionen aktualisieren:
      • Fehler
      • warnen
      • Info
      • debuggen

      Standardmäßig ist der Wert info.

      Schließen Sie geklonte und untergeordnete Incidents aus Berichten aus Option zum Ausschließen geklonter und untergeordneter Incidents aus den Berichten.

      Standardmäßig ist diese Option Ja.

      Wartezeit in Tagen für das Löschen von Übereinstimmungsinhalten im Cloud-Speicher, nachdem der Incident geschlossen wurde Option zur Auswahl der Anzahl der Wartetage zum Bereinigen des Übereinstimmungsinhalts der Incidents, die für eine bestimmte Zeitdauer inaktiv sind.

      Standardmäßig ist der Wert 90. Wenn der DLP-Incident nach 90 Tagen inaktiv ist, wird der Übereinstimmungsinhalt aus dem Cloud-Speicher bereinigt.

      Incident der DLP-Analystengruppe nach der letzten Eskalationsstufe zuweisen Aktivieren Sie dieses Kontrollkästchen, um den Incident dem Analysten nach der letzten Eskalationsstufe zuzuweisen.
      Ermöglichen Sie Benutzern den Zugriff auf Incidents nach der Eskalation Aktivieren Sie dieses Kontrollkästchen, damit die zugewiesenen Benutzer nach der Eskalation auf den Incident bzw. die Incidents zugreifen können.

      Wenn Sie diese Option auswählen, können alle Benutzer, die der Eskalationskettenliste hinzugefügt wurden, auf den Incident bzw. die Incidents zugreifen.

      Zulassen, dass Analysten abgeschlossene Bewertungen bearbeiten Aktivieren Sie diese Checkbox, damit der Analyst die abgeschlossene Bewertung bearbeiten kann.

      Wenn Sie diese Option auswählen, können Analysten die Bewertungen bearbeiten. Wenn diese Option deaktiviert ist, können Sie die Bewertungen im schreibgeschützten Modus anzeigen.

    3. Klicken Sie auf Speichern.