Führen Sie intelligente Antwortregeln aus

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Verwenden Sie diese Funktion, um intelligente Antwortregeln für Symantec-DLP-Incidents auszuführen.

    Vorbereitungen

    Sie müssen die Regeln für intelligente Antworten anhand des folgenden Verfahrens konfigurieren, das hier in diesem Abschnitt Konfigurieren Sie intelligente Antwortregelnerläutert wird.

    Erforderliche Rolle: sn_dlir.admin

    Hinweis:

    Die Antwortoptionen im Arbeitsbereich sind für den Endanwender oder Analysten oder Manager basierend auf der im Abschnitt Konfigurieren Sie die Antwortoption für Ihre DLP-Incidentsgenannten Konfiguration verfügbar.

    Prozedur

    1. Navigieren zu Alle > DLP > DLP-Anwenderarbeitsbereich.
    2. Öffnen Sie einen beliebigen Symantec DLP-Incident.
    3. Klicken Sie auf Antworten.
    4. Wählen Sie die Antwortoption in der Dropdown-Liste Antwort aus.
      Die Antwortoptionen werden basierend auf der Konfiguration der Regel für die Reaktion auf Incidents und der Antwortoptionszuordnungenangezeigt.
    5. Klicken Sie auf Absenden.
      Hinweis:
      Sie können auch die Genehmigungsregel(n) für die Antwortoptionen konfigurieren, indem Sie das im Abschnitt Erstellen Sie Genehmigungsregeln erläuterte Verfahren befolgen. Wenn eine Genehmigungsregel für die Regel für intelligente Antwort konfiguriert ist, wird zuerst der Genehmigungs-Flow ausgelöst. Nach Erhalt aller Genehmigungen wird dann der Flow für die Option für intelligente Antwort ausgelöst. Der Status des DLP-Incident wird nach der erfolgreichen Ausführung der Antwortoption gemäß dem Zielstatus der Antwortoptionszuordnung aktualisiert.