Erstellen Sie Vorlagen für Benutzeranweisungen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Erstellen und verwalten Sie Vorlagen für Benutzeranweisungen für DLP-Incidents, damit die Anwender die Anweisungen zur Lösung von Incidents und die nächsten Schritte im Lösungsprozess verstehen.

    Vorbereitungen

    Die Kartenvorlage für Benutzeranweisungen enthält zwei verschiedene Header, die Ihnen weitere Informationen zu einem bestimmten Incident in der Formularansicht bieten.

    Erforderliche Rolle:
    • sn_dlir.admin: Erstellen, Bearbeiten und Löschen.
    • sn_dlir.analyst und sn_dlir.analyst_read: Ansicht (schreibgeschützt).

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn ein Incident dem Endanwender zugewiesen wird, muss der Benutzer möglicherweise zusätzliche Anweisungen zur Reaktion auf die Incidents kennen, die Benutzer in die Terminologie einführen und zusätzliche Informationen zum Incident bereitstellen. Diese Vorlagen können Anwender dabei unterstützen, die richtige Antwort auf die DLP-Incidents zu geben.

    Prozedur

    1. Navigieren zu Alle > DLP-Administration > Vorlagen für Anwenderanweisungen.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Bewertung von DLP-Incidents
      Feld Beschreibung
      Name Name der Benutzeranweisungsvorlage.
      Kurzbeschreibung Eindeutige Beschreibung dieser Vorlage für Benutzeranweisungen.
      Aktiv Option, um anzugeben, ob die Benutzeranweisungsvorlage aktiv ist.
      Ausführungsbefehl Priorität der Vorlage für Benutzeranweisungen für Incidents. Dieses Feld gibt die Reihenfolge an, in der der Auftrag ausgeführt wird, um die Vorlage für Benutzeranweisungen auszuwerten, wenn ein Incident erstellt wird.

      Die Option mit der niedrigsten Nummer hat die höchste Priorität.

      Um die Reihenfolge der Vorgänge festzulegen, geben Sie einen Wert ein. Zum Beispiel 100, 200 oder eine beliebige andere Zahl.

      Der Standardwert ist 100.
      Incidents, die der Bedingung entsprechen Es werden Incidents angezeigt, die den im Bedingungsgenerator definierten Bedingungen entsprechen.

      Diese Bedingungen basieren auf den DLP-Incident-Daten. Um eine Bedingung für eine Benutzeranweisung zu erstellen, wählen Sie eines der Incident-Felder aus.

      Verwenden Sie die Listen und Felder des Bedingungsgenerators, um die Filter für die erste Zeile festzulegen.

      Um weitere Bedingungen hinzuzufügen, klicken Sie auf UND oder ODER:

      Wenn AND ausgewählt ist, müssen alle Bedingungen erfüllt sein. Wenn ODER ausgewählt ist, kann eine der beiden Bedingungen erfüllt werden. Um eine zweite Filterbedingung festzulegen, klicken Sie auf Neue Kriterien.
      Hinweis:
      Bei den Bedingungen im Bedingungsgenerator wird zwischen Groß- und Kleinschreibung unterschieden.
      Betrifft Wählen Sie den Anwender oder die Anwendergruppen aus, für den die Vorlage gilt. Die anderen verfügbaren Optionen sind:
      • Alle Endanwender: Aktivieren Sie dieses Kontrollkästchen, wenn die Anweisungsvorlage für alle Anwender gilt.
      • Alle Prüfer eskalierter Incidents: Aktivieren Sie dieses Kontrollkästchen, wenn die Vorlage für alle Prüfer der eskalierten Incidents gilt.
      • Bestimmte Benutzer: Klicken Sie auf das Symbol, um einen bestimmten Benutzer aus der Liste hinzuzufügen, für den die Bedingungen für DLP-Incidents gelten. Sie können einen Anwender auch hinzufügen, indem Sie seine E-Mail-Adresse oder Suchoption verwenden. Beispiel: Manager der Rechtsabteilung.

        Um sich selbst als Benutzer hinzuzufügen, für den die DLP-Bedingungen gelten, klicken Sie auf das Symbol Mich hinzufügen.

      • Bestimmte Anwendergruppen: Klicken Sie auf das Symbol, um eine bestimmte Gruppe aus der Liste hinzuzufügen, für die die DLP-Incident-Bedingungen gelten. Sie können eine Gruppe auch mithilfe der Suchoption hinzufügen. Beispiel: Umfrageersteller.
      Vorlage für Anweisungen: Anweisungen Fügen Sie Anweisungen im Rich-Text-Editor mit Variablen hinzu, die auf Incident-Ebene verfügbar sind.
    4. Führen Sie einen Drilldown zum Abschnitt „Anweisungsvorlage“ durch, geben Sie die Vorlagenanweisung ein, und fügen Sie in diesem Abschnitt bei Bedarf Informationen zur Incident-Ebene hinzu.
    5. Ziehen Sie die erforderlichen Variablen per Drag-and-Drop, um bestimmte Felder dynamisch anzuzeigen.
    6. Klicken Sie auf Absenden.
      Die Vorlagen für Benutzeranweisungen werden jetzt erstellt, und Sie können auf einen beliebigen Header einer Benutzeranweisung klicken, um die zusätzlichen Details eines DLP-Incident anzuzeigen.

      Weitere Informationen finden Sie unter Data Loss Prevention Incident Response Benutzerarbeitsbereich.