Definieren Sie Filter, die für die Incident-Erstellung angewendet werden sollen

Definieren und legen Sie Filterbedingungen fest, um die eingehenden DLP- Warnungen zu filtern. Bestimmen Sie die Warnungen, die als DLP-Incidents in ServiceNow erstellt werden sollen.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Das Filtern hilft Ihnen, DLP-Warnungen zu isolieren und die Anzahl der von Ihnen erstellten DLP-Warnungen zu begrenzen. Wenn zusätzliche Filterkriterien festgelegt sind, werden nur Warnungen erstellt, die den Bedingungen entsprechen.

Prozedur

1. Wählen Sie Aus Filter Für Incident-Erfassung Kontrollkästchen zum Anwenden der Filter für die Erfassung nach Incidents und zum Abrufen der Incidents, die den Filterkriterien entsprechen.
2. Wählen Sie aus Filtern Sie basierend auf Bedingungen Option und definieren Sie die Kriterien, die ein eingehender ICAP-DLP-Incident erfüllen muss, damit ein DLP-Incident erstellt wird.
3. Legen Sie die Filter in fest Filterbedingungen Feld.

   Die Optionen in der Dropdown-Liste Filterbedingungen Stimmen Sie die Felder ab, die in verfügbar sind Import von ICAP-DLP-Incidents Tabelle. Bei den von Ihnen eingegebenen Kriterien wird zwischen Groß- und Kleinschreibung unterschieden. Überprüfen Sie, ob die von Ihnen definierten Kriterien mit den Werten des Incident übereinstimmen.

4. Fügen Sie weitere Bedingungen hinzu, indem Sie auf klicken  UND  Oder  ODER .
   • Wenn  UND  Ist ausgewählt, müssen alle Bedingungen erfüllt sein.
   • Wenn  ODER  Ist ausgewählt, kann eine der Bedingungen erfüllt werden.

   

Nächste Maßnahme

Klicken Sie auf, um den Zeitplan zu konfigurieren Fahren Sie Fort .