Verwaltung der Reaktion auf DLP-Incidents

Sie können Regeln einrichten und zuweisen, Fälligkeitsdatumsregeln konfigurieren, E-Mail-Vorlagen verwenden, Endanwenderantwortaktionen konfigurieren und vieles mehr, um zu verwalten Data Loss Prevention Incident Response(DLP IR) Incidents auf Now Platform.

Die Data Loss Prevention Incident ResponseMit der Anwendung können Sie die folgenden Konfigurationen ausführen.

• DLP-Standardkonfigurationseinstellungen
  Definieren Sie die Standardkonfigurationseinstellungen für Data Loss Prevention Incident Response(DLP IR) Incidents zum Identifizieren und Einrichten der Incident-Benachrichtigungs- und Incident-Zuweisungseinstellungen für Ihre Endanwender.
• Erstellen Sie Suchregeln für Endanwender
  Sie können Suchregeln für Endanwender erstellen und konfigurieren und die DLP-Incidents den jeweiligen Endanwendern basierend auf diesen Regeln zuweisen.
• Erstellen Sie Zuweisungsregeln
  Verwenden Sie diesen Abschnitt, um Zuweisungsregeln zu erstellen. Weisen Sie dann zu Data Loss Prevention Incident Response(DLP IR) Incidents an Anwendergruppen, Endanwender, Manager oder Anwender aus Incident.
• Erstellen Sie Incident-Konsolidierungsregeln
  Erstellen Sie eine Incident-Konsolidierungsregel, um mehrere Incidents ähnlicher Art unter einem übergeordneten Incident zu konsolidieren.
• Erstellen Sie Regeln für das Fälligkeitsdatum der Antwort
  Richten Sie die Regeln für das Fälligkeitsdatum der Antwort ein, um den Zeitpunkt zu bestimmen, zu dem Sie Ihren Endanwendern geben möchten, um auf die zugewiesenen zu antworten Data Loss Prevention Incident Response(DLP IR) Incidents.
• Erstellen Sie Genehmigungsregeln
  Erstellen Sie Genehmigungsregeln, um Genehmigungen von verschiedenen Ebenen von Genehmigeranwendern zu erhalten, wenn eine erweiterte Antwortoption ausgewählt wird.
• Erstellen Sie Vorlagen für Anwenderanweisungen
  Erstellen und verwalten Sie eine Vorlage für Anwenderanweisungen für DLP-Incidents, damit die Anwender die Anweisungen zur Lösung von Incidents und die nächsten Schritte im Lösungsprozess verstehen können.
• Erstellen Sie E-Mail-Vorlagen
  Erstellen und verwalten Sie die vorkonfigurierten E-Mail-Vorlagen zum Senden von Benachrichtigungen an Endanwender, Anwendergruppen oder Manager. Mit diesen Vorlagen können Sie mit Ihren Endanwendern über coachen und kommunizieren Data Loss Prevention Incident Response(DLP IR) Incidents.
• Bewertungen erstellen
  Erstellen und verwalten Sie Bewertungen, damit Endanwender auf DLP-Incidents reagieren können. Sie können die Bewertungen verwenden, um Informationen zu den sensiblen Daten zu sammeln, die aus den DLP-Incidents offengelegt oder weitergegeben werden.
• Erstellen Sie Optionsregeln für die Reaktion auf Incidents
  Erstellen Sie die Optionsregeln für die Reaktion auf Incidents, die Endanwender oder Analysten bei der Reaktion auf einen Incident verwenden können.
• Erstellen Sie Altersdiagrammkonfigurationen
  Konfigurieren Sie das Altersdiagramm, das in angezeigt wird Data Loss Prevention Incident Response(DLP IR) Vorgangsportal. Dieses Diagramm zeigt die Anzahl der offenen Incidents nach der Anzahl der Tage.
• Erstellen Sie Anwenderdelegierungskonfigurationen
  Verhindern Sie, dass bestimmte Führungskräfte in der Organisation Benachrichtigungen über die ihnen zugewiesenen oder eskalierten Incidents erhalten.
• Erstellen Sie Identifizierungsregeln für Wiederholungsdelikte
  Erstellen Sie Identifizierungsregeln für wiederholte Straftäter, um Anwender zu identifizieren, die dasselbe Problem mehrmals wiederholen.
• Erstellen Sie Zusätzliche Incident-Datenfelder
  Erstellen Sie Ihre zusätzlichen Incident-Datenfelder für die DLP-Incidents. Sie können verschiedene Arten zusätzlicher Incident-Datenfelder erstellen, z. B. Zeichenfolge, Zahl, Kontrollkästchen, Auswahl, Datum und Uhrzeit, und verwenden Sie sie in den DLP-Incident-Formularen.
• Erweiterte Einstellungen konfigurieren
  Konfigurieren Sie die erweiterten Einstellungen, damit Sie unter anderem die Felder im Incident zur Identifizierung der Endanwender bestimmen können.
• Überwachen Sie den DLP-Integrationsausführungsprozess
  Verfolgen und überwachen Sie die laufende Erfassung oder den Integrationsausführungsprozess. Die Integrationsausführungsprozesse enthalten die Statistiken darüber, wie viel die Daten verarbeitet wurden, und den Integrationsstatus.
• Zugriffsbeschränkungen für DLP-Incidents
  Verwalten Sie die Sichtbarkeit eines bestimmten DLP-Incidents, der vertrauliche Informationen enthält. Sie können Incident-Zugriffsbeschränkungen verwenden, um zu definieren, wer auf einen bestimmten DLP-Incident zugreifen kann, und um den Zugriff bestimmter Anwender oder Gruppen auf diesen Incident zu beschränken.
• DLP-Incident-Archivierung
  Die Data Loss Prevention Incident ResponseWird mit einer Archivierungsregel im Basissystem für die DLP-Incident-Tabelle bereitgestellt. Die zugehörigen Datensätze werden auch im Basissystem der DLP-Incident-Archivregel hinzugefügt.