Konfigurieren Sie die Antwortoption für Ihre DLP-Incidents

Verwenden Sie diese Funktion, um den Typ der Antwort zu konfigurieren, die ein Endanwender oder Analyst ausführen soll.

Vorbereitungen

Die Basissystem-Anwendung „DLP-Reaktion auf Incidents“ bietet die folgenden Antwortoptionen:

1. Bewertung Abgeschlossen
2. Inhalt Gelöscht
3. Datei löschen
4. Verschlüsselte Datei
5. Maskierter Inhalt
6. Falsch positiv melden
7. Falschen Besitzer melden
8. E-Mail-Freigabe aus Quarantäne anfordern
   Hinweis:

   Diese Option ist für die DLP-Microsoft Exchange-Datensätze verfügbar.
9. Erforderlich für Geschäftsprozess
10. Berechtigungen Überprüft

Erforderliche Rolle:

• sn_dlir.admin – Erstellen, Bearbeiten und Löschen.
• sn_dlir.Analyst und sn_dlir.Analyst_read – Ansicht (schreibgeschützt).

Prozedur

1. Navigieren zu Alle > DLP-Administration > Antwortoptionenan.
   Standardmäßig bietet das Basissystem zwei Arten von Antwortoptionen:

   1. Standard : Eine manuelle Antwortoption, die vom Anwender übermittelt wurde.
   2. Erweitert : Eine automatisierte Antwortoption löst einen Flow Designer-Subflow aus, wenn der Anwender die Antwortoption übermittelt.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Antwortoptionsformular vom Typ: Standard

   Feld	Beschreibung
   Name	Geben Sie den Namen der Option für die Reaktion auf Incidents ein.
   Typ	Option zum Auswählen des Antwortoptionstyps.

   Tabelle : 2. Antwortoptionsformular vom Typ: Erweitert

   Feld	Beschreibung
   Name	Geben Sie den Namen der Option für die Reaktion auf Incidents ein.
   Typ	Option zum Auswählen der Antwortoption. Standardmäßig zeigt dieses Feld die folgenden zwei Arten von Optionen an: Standard : Wenn Sie diese Option beim Erstellen einer neuen Antwortoption auswählen, müssen Sie möglicherweise einen Antwortoptionsnamen und den Typ hinzufügen. Erweitert : Wenn Sie diese Option auswählen, stehen Ihnen die folgenden Felder zur Auswahl: Flow : Wählen Sie den Flow Designer-Subflow aus. Erfordert MID-Server : Aktivieren Sie dieses Kontrollkästchen, wenn der ausgewählte Flow den MID-Server verwendet.
   Flow	Wählen Sie den erforderlichen Flow Designer-Flow aus, um die MID-Anwendung und die MID-Fähigkeit zu aktivieren. Wenn Sie einen Subflow für die Antwortoption erstellen, fügen Sie die folgenden Subflow-Eingaben hinzu: Name : dlp_Incident Mid_Server_Capability Mid_Server_Application Typ : Referenz (zur DLP-Incident-Tabelle) SYS-ID für MID-Serveranwendung und MID-Serverfähigkeit
   MID-Server erforderlich	Option zum Bestimmen dieser MID-Serverkonfiguration. Durch Aktivieren von Erfordert MID-Server Kontrollkästchen MID-Serveranwendung Und MID-Serverfähigkeit Felder, in denen Sie die MID-Anwendung und die MID-Fähigkeit konfigurieren können. Hinweis: Basierend auf der Konfiguration der MID-Serveranwendung und der MID-Serverfunktionalität und wenn ein MID aktiv ist und ausgeführt wird, ist nur die Antwortoption im Arbeitsbereich sichtbar.
   MID-Server-Anwendung	Wählen Sie die erforderliche MID-Serveranwendung aus der Dropdown-Liste aus.
   MID-Server-Fähigkeit	Wählen Sie die erforderliche MID-Serverfähigkeit aus der Dropdown-Liste aus.

   Hinweis:

   Wenn für die ausgewählte MID-Serverfähigkeit kein MID-Server verfügbar ist, ist die Antwortoption nicht sichtbar. Wenn Sie einen bestimmten MID-Server aus der Liste haben möchten, müssen Sie die MID-App konfigurieren und in der Liste sichtbar machen. Dann muss mindestens ein konfigurierter MID-Server mit den ausgewählten MID-Anwendungen gestartet sein und ausgeführt werden und über die ausgewählte MID-Server-Fähigkeit verfügen.
4. Klicken Sie auf Absenden.
   Hinweis:

   Wenn Sie einen erstellen Erweitert Typ der Antwortoption, dann Genehmigungsregeln Die zugehörige Liste wird ausgefüllt, damit Sie die Genehmigungsregel für diese neue Antwortoption konfigurieren können. Weitere Informationen finden Sie unter Erstellen Sie Genehmigungsregeln.

   Abbildung : 1. Konfigurieren Sie die Antwortoption vom Typ: Erweitert