Créer un déclencheur de Data Loss Prevention Incident Response SLA

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Créez une condition de déclenchement de Data Loss Prevention Incident Response SLA qui permet une réponse rapide et efficace à un incident lorsqu’il est déclenché.

    Avant de commencer

    Rôle requis :
    • sn_dlir.admin : créer, mettre à jour et supprimer des déclencheurs SLA DLP
    • sn_dlir.analyst.read : lire la table de déclencheur.

    Procédure

    1. Accédez à la Tous > Administration DLP > Déclencheurs de SLA.
    2. Sélectionnez Nouveau pour créer le déclencheur de SLA.
      Champ Description
      Nom Nom du déclencheur
      Ordre Ordre dans lequel le déclencheur est pris en compte.
      Actives Option permettant d’évaluer le déclencheur de SLA.
      Déclencher lorsqu’un incident DLP est mis à jour Option permettant d’évaluer la condition de déclenchement à chaque mise à jour de l’incident DLP.
    3. Configurez une condition en sélectionnant l’enregistrement de règle et en définissant les conditions dans le champ Condition de déclenchement .
      Par exemple, la condition de déclenchement pour définir des SLA sur des incidents DLP à partir d’une source d’analyse d’e-mail serait [Source de l’analyse][est][SMTP d’e-mail].
    4. Sélectionnez Envoyer.

    Résultats

    Une fois qu’un enregistrement SLA de tâche est créé pour un Data Loss Prevention Incident Response incident, l’onglet Enregistrements SLA devient visible pour cet incident particulier dans l’espace de travail. Cet onglet vous permet d’utiliser un système SLA pour la tâche de votre organisation.