Configurer l’option de réponse pour vos incidents DLP

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • Utilisez cette fonctionnalité pour configurer le type de réponse qu’un utilisateur final ou un analyste doit effectuer.

    Avant de commencer

    L’application DLP Incident Response du système de base fournit les options de réponse suivantes :
    1. Évaluation terminée
    2. Contenu supprimé
    3. Supprimer le fichier
    4. Fichier chiffré
    5. Contenu masqué
    6. Signaler un faux positif
    7. Signaler un propriétaire incorrect
    8. Demander la sortie de quarantaine de l’e-mail
      Remarque :
      Cette option est disponible pour les enregistrements DLP Microsoft Exchange.
    9. Requis pour le processus business
    10. Droits examinés
    Rôle requis :
    • sn_dlir.admin
    • sn_dlir.analyst et sn_dlir.analyst_read

    Procédure

    1. Accédez à la Tous > Administration DLP > Options de réponse.
      Par défaut, le système de base fournit deux types d’options de réponse :
      1. De base : option de réponse manuelle soumise par l’utilisateur.
      2. Avancé : une option de réponse automatisée déclenche un sous-flux de concepteur de flux lorsque l’utilisateur soumet l’option de réponse.
    2. Cliquez sur Nouveau.
    3. Remplissez les champs du formulaire.
      Tableau 1. Formulaire d’option de réponse de type : basique
      Champ Description
      Nom Entrez le nom de l’option de réponse aux incidents.
      Type Option permettant de sélectionner le type d’option de réponse.
      Tableau 2. Formulaire d’option de réponse de type : Avancé
      Champ Description
      Nom Entrez le nom de l’option de réponse aux incidents.
      Type Option permettant de sélectionner l’option de réponse. Par défaut, ce champ affiche les deux types d’options suivants :
      • De base : lorsque vous sélectionnez cette option tout en créant une nouvelle option de réponse, vous devrez peut-être ajouter un nom d’option de réponse et le type.
      • Avancé : lorsque vous sélectionnez cette option, vous pouvez sélectionner les champs suivants :
        • Flux : sélectionnez le flux secondaire du concepteur de flux.
        • Nécessite un serveur MID : cochez cette case si le flux sélectionné utilise le serveur MID.
      Flux Sélectionnez le flux de Concepteur de flux requis pour activer l’application MID et l’option MID.
      Lorsque vous créez un flux secondaire pour l’option de réponse, ajoutez les entrées de flux secondaire suivantes :
      1. Name (Nom) :
        • dlp_incident
        • mid_server_capability
        • mid_server_application
      2. Type :
        • Référence (vers la table d’incidents DLP)
        • ID système pour l’application de serveur MID et l’option de serveur MID
      Nécessite un serveur MID Option permettant de déterminer la configuration du serveur MID. En cochant les champs Application de serveur MID et Aptitude du serveur MID requis pour un serveur MID, vous pouvez configurer l’application MID et l’option MID.
      Remarque :
      En fonction de la configuration de l’application de serveur MID et de l’aptitude du serveur MID, et si un serveur MID est en cours d’exécution, seule l’option de réponse sera visible dans l’espace de travail.
      Application de serveur MID Sélectionnez l’application Serveur MID requise dans la liste déroulante.
      Capacité du Serveur MID Sélectionnez l’option de serveur MID requise dans la liste déroulante.
      Remarque :
      S’il n’y a pas de Serveur MID disponible pour l’aptitude de serveur MID sélectionnée, l’option de réponse ne sera pas visible. Si vous voulez un serveur MID spécifique dans la liste, vous devez configurer l’application MID et la rendre visible dans la liste. Ensuite, au moins un serveur MID configuré doit être en cours d’exécution à partir des applications MID sélectionnées et doit disposer de la capacité de serveur MID sélectionnée.
    4. Cliquez sur Envoyer.
      Remarque :
      Si vous créez une option de réponse de type Avancé , la liste connexe Règles d’approbation est remplie pour vous permettre de configurer la règle d’approbation de cette nouvelle option de réponse. Pour plus d'informations, consultez Créer des règles d’approbation.
      Figure 1. Configurez l’option de réponse de type : Avancé
      Configurer l’option de réponse