Erstellen Sie einen Data Loss Prevention Incident Response SLA-Auslöser

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Erstellen Sie einen Data Loss Prevention Incident Response SLA-Auslöserbedingung, die eine Eingabeaufforderung und effiziente Antwort auf einen Incident ermöglicht, wenn er ausgelöst wird.

    Vorbereitungen

    Erforderliche Rolle:
    • sn_dlir.admin – DLP-SLA-Auslöser erstellen, aktualisieren und löschen
    • sn_dlir.Analyst.read: Auslösertabelle lesen.

    Prozedur

    1. Navigieren zu Alle > DLP-Administration > SLA-Auslöseran.
    2. Wählen Sie Aus Neu Zum Erstellen des SLA-Auslösers.
      Feld Beschreibung
      Name Name des Auslösers
      Reihenfolge Reihenfolge, in der der Auslöser berücksichtigt wird.
      Aktiv Option zum Auswerten des SLA-Auslösers.
      Auslöser, wenn ein DLP-Incident aktualisiert wird Option zum Auswerten der Auslöserbedingung bei jeder Aktualisierung des DLP-Incidents.
    3. Konfigurieren Sie eine Bedingung, indem Sie den Regeldatensatz auswählen und Bedingungen in definieren Auslöserbedingung Feld.
      Beispielsweise wäre die Auslöserbedingung zum Festlegen von SLAs für DLP-Incidents aus einer E-Mail-Scan-Quelle [Scanquelle][ist][E-Mail-SMTP] .
    4. Wählen Sie Absenden.

    Ergebnisse

    Einmal ein Aufgaben-SLA-Datensatz für einen Data Loss Prevention Incident Response Incident erstellt wird, wird die Registerkarte „SLA-Datensätze“ für diesen bestimmten Incident im Arbeitsbereich sichtbar. Auf dieser Registerkarte können Sie ein SLA-System für die Aufgabe Ihrer Organisation verwenden.