Définir les filtres à appliquer à la création d’incident

Définissez et définissez des conditions de filtre pour filtrer les incidents DLP entrants Netskope . Contrôlez lesquels de ces incidents doivent être créés en tant qu’incidents DLP sur votre ServiceNow instance.

Avant de commencer

Rôle requis : sn_dlir.admin

Pourquoi et quand exécuter cette tâche

Ce type de filtrage vous aide à isoler les incidents DLP et à limiter le nombre d’incidents DLP que vous créez. Si des critères de filtrage supplémentaires sont définis, seuls les incidents correspondant aux conditions sont créés.

Procédure

1. Sélectionnez l’option Filtre basé sur les conditions et définissez les critères qu’un incident DLP Netskope entrant doit satisfaire pour qu’un incident DLP soit créé.
2. À l’aide des listes et des champs du générateur de conditions, définissez les filtres dans le champ Conditions de filtre .

   Les options du premier champ des conditions de filtre correspondent aux champs disponibles dans la table d’importation d’incidents DLP Netskope . Les critères que vous saisissez sont sensibles à la casse. Vérifiez que les critères que vous définissez correspondent aux valeurs de l’incident.

3. Ajoutez d’autres conditions en cliquant sur ET ou OU.
   • Si ET est sélectionné, toutes les conditions doivent être mises en correspondance.
   • Si OU est sélectionné, l’une ou l’autre des conditions peut être mise en correspondance.
4. Cliquez sur Continuer et accédez à la section Planification.