Créer des modèles d’instructions de l’utilisateur

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 3 minutes de lecture

    • Créez et gérez un modèle d’instructions de l’utilisateur pour les incidents DLP afin d’aider les utilisateurs à comprendre les instructions impliquées dans la résolution des incidents et les étapes suivantes impliquées dans le processus de résolution.

    Avant de commencer

    Le modèle de carte d’instructions de l’utilisateur affiche deux en-têtes différents qui vous fournissent plus d’informations sur un incident spécifique dans la vue de formulaire.

    Rôle requis :
    • sn_dlir.admin : créer, modifier et supprimer.
    • sn_dlir.analyst et sn_dlir.analyst_read : vue (lecture seule).

    Pourquoi et quand exécuter cette tâche

    Lorsqu’un incident est affecté à l’utilisateur final, il peut être demandé à l’utilisateur de connaître les instructions supplémentaires sur la façon de répondre aux incidents, de présenter la terminologie aux utilisateurs et de fournir toute information supplémentaire sur l’incident. Ces modèles peuvent guider les utilisateurs pour fournir une réponse précise aux incidents DLP.

    Procédure

    1. Accédez à la Tout > Administration DLP > Modèles d'instructions de l'utilisateur.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs du formulaire.
      Tableau 1. Évaluation de l’incident DLP
      Champ Description
      Nom Nom du modèle d’instruction de l’utilisateur.
      Description brève Description unique de ce modèle d’instruction utilisateur.
      Actif Option permettant d’indiquer si le modèle d’instruction de l’utilisateur est actif.
      Ordre d'exécution Priorité du modèle d’instruction de l’utilisateur de l’incident. Ce champ indique l’ordre dans lequel la commande est exécutée pour évaluer le modèle d’instruction de l’utilisateur lorsqu’un incident est créé.

      L’option dotée du numéro le plus bas a la priorité la plus élevée.

      Pour définir l’ordre d’opération, saisissez une valeur. Par exemple, 100, 200 ou tout autre nombre.

      La valeur par défaut est 100.
      Incidents correspondant à la condition Les incidents qui correspondent aux conditions définies dans le générateur de conditions s’affichent.

      Ces conditions sont basées sur les données d’incident DLP. Pour créer une condition pour une instruction utilisateur, sélectionnez l’un des champs d’incident.

      Utilisez les listes et les champs du générateur de conditions pour définir les filtres de la première ligne.

      Pour ajouter d’autres conditions, cliquez sur ET ou OU :

      Si ET est sélectionné, toutes les conditions doivent être mises en correspondance. Si OU est sélectionné, l’une ou l’autre des conditions peut être mise en correspondance. Pour définir une deuxième condition de filtre, cliquez sur Nouveau critère.
      Remarque :
      Les conditions du générateur de conditions sont sensibles à la casse.
      Concerne Sélectionnez l’utilisateur ou les groupes d’utilisateurs auxquels le modèle s’applique. Les autres options disponibles sont les suivantes :
      • Tous les utilisateurs finaux : cochez cette case si le modèle d’instructions s’applique à tous les utilisateurs.
      • Tous les réviseurs des incidents escaladés : cochez cette case si le modèle s’applique à tous les réviseurs des incidents escaladés.
      • Utilisateurs spécifiques : cliquez sur l’icône pour ajouter un utilisateur particulier à partir de la liste auquel les conditions d’incident DLP s’appliquent. Vous pouvez également ajouter un utilisateur à l’aide de son adresse e-mail ou de l’option de recherche. Par exemple, Gestionnaire juridique.

        Pour vous ajouter en tant qu’utilisateur auquel les conditions DLP s’appliquent, cliquez sur l’icône Ajouter ma personne .

      • Groupes d’utilisateurs spécifiques : cliquez sur l’icône pour ajouter un groupe particulier à partir de la liste auquel les conditions d’incident DLP s’appliquent. Vous pouvez également ajouter un groupe à l’aide de l’option de recherche. Par exemple, les créateurs d’enquêtes.
      Modèle d’instructions : Instructions Ajoutez des instructions dans l’éditeur de texte enrichi avec des variables disponibles au niveau de l’incident.
    4. Explorez la section Modèle d’instructions , saisissez l’instruction du modèle et ajoutez des informations au niveau de l’incident dans cette section, si nécessaire.
    5. Glissez-déplacez les variables requises pour afficher certains champs de manière dynamique.
    6. Cliquez sur Envoyer.
      Les modèles d’instructions de l’utilisateur sont maintenant créés et vous pouvez cliquer sur n’importe quel en-tête d’instruction utilisateur pour connaître les détails supplémentaires d’un incident DLP.

      Pour plus d'informations, consultez Data Loss Prevention Incident Response Espace de travail de l’utilisateur.