기록 수준 제한 생성
DLP 인시던트에서 기록 수준 제한을 설정하여 중요한 기록이 노출되지 않도록 보호합니다. 기록 수준 제한을 사용하여 DLP 인시던트의 특정 기록에 액세스할 수 있는 사용자 또는 그룹을 제어할 수 있습니다.
시작하기 전에
필요한 역할:
- sn_dlir.admin - 작성, 편집 및 삭제.
- sn_dlir.analyst 및 sn_dlir.analyst_read - 뷰(읽기 전용).
이 태스크 정보
기록 수준 제한을 사용하면 특정 사용자 또는 그룹의 기록에 대한 액세스만 제공할 수 있으며, 사용자가 액세스할 수 있는 기록을 보다 세부적으로 제어할 수 있습니다. DLP 인시던트 일치 조건을 정의하고, 이러한 조건이 적용되는 사용자 또는 그룹을 선택한 다음, 이러한 사용자 또는 그룹이 볼 수 있는 DLP 기록을 선택하여 기록 수준 제한을 만들 수 있습니다.
프로시저
-
양식에서 필드를 채웁니다.
표 1. DLP 기록 수준 제한 양식 필드 설명 이름 기록 수준 제한의 이름입니다. 간단한 설명 이 기록 수준 제한에 대한 고유한 설명입니다. 실행 순서 기록 수준 제한의 우선순위입니다. 이 필드는 둘 이상의 기록 수준 제한이 트리거 조건을 공유할 때 기록 수준 제한이 실행되는 순서를 나타냅니다. 숫자가 가장 낮은 기록 수준 제한이 가장 높은 우선순위를 갖습니다.
작업 순서를 설정하려면 값을 입력합니다. 예를 들어 100, 200 또는 기타 숫자입니다. 기본값은 100입니다.
조건과 일치하는 인시던트에 대한 접근 허용 옵션을 사용하면 정의된 조건과 일치하는 인시던트에 액세스할 수 있습니다. 기록 수준 제한에 대한 트리거 조건을 정의하기 위한 인시던트 필드를 선택할 수 있습니다. 조건 작성기의 목록과 필드를 사용하여 첫 번째 행에 대한 필터를 설정합니다. 조건을 더 추가하려면 AND 또는 OR을 클릭합니다.- AND를 선택하면 모든 조건이 일치해야 합니다.
- OR을 선택하면 두 조건을 일치시킬 수 있습니다.
두 번째 필터 조건을 설정하려면 새 기준을 클릭합니다.
주:조건 작성기의 조건은 대/소문자를 구분합니다.예를 들어 필드를 활성으로 선택하고 조건을 있는 그대로 및 예로 설정할 수 있습니다.
적용 대상 특정 사용자 또는 그룹에 기록 수준 제한을 적용하는 옵션입니다. 다음과 같이 조건을 적용할 수 있습니다. - 사용자:
아이콘을 클릭하여 선택한 기록을 적용할 수 있는 특정 사용자를 목록에서 추가합니다. 이메일 주소나 검색 옵션을 사용하여 사용자를 추가할 수도 있습니다. 예: 법무 관리자기록을 적용할 수 있는 사용자로 자신을 추가하려면
을 클릭합니다. 예: 시스템 관리자 - 그룹: 아이콘을 클릭하여 선택한 기록을 적용할 수 있는 목록에서 특정 그룹을 추가합니다. 검색 옵션을 사용하여 그룹을 추가할 수도 있습니다. 예를 들어 설문 조사 작성자입니다.
그림 1. DLP 기록 수준 제한