Exécuter les règles de réponse intelligente

Utilisez cette fonctionnalité pour exécuter des règles de réponse intelligente pour les incidents Symantec DLP.

Avant de commencer

Vous devez configurer les règles de réponse intelligente en suivant la procédure expliquée ici dans cette section, Configurer des règles de réponse intelligente.

Rôle requis : sn_dlir.admin

Remarque :

Les options de réponse sur l’espace de travail sont disponibles pour l’utilisateur final, l’analyste ou le gestionnaire en fonction de la configuration mentionnée dans la section Configurer l’option de réponse pour vos incidents DLP.

Procédure

1. Accédez à la Tout > DLP > Espace de travail de l’utilisateur DLP.
2. Ouvrez un incident Symantec DLP.
3. Cliquez sur Répondre.
4. Sélectionnez l’option de réponse dans la liste déroulante Réponse.
   Les options de réponse seront visibles en fonction de la configuration de la règle de l’option de réponse aux incidents et des mappages d’options de réponse.
5. Cliquez sur Envoyer.
   Remarque :

   Vous pouvez également configurer la ou les règles d’approbation pour les options de réponse en suivant la procédure expliquée dans la Créer des règles d’approbation section. Lorsqu’une règle d’approbation est configurée pour la règle de réponse intelligente, le flux d’approbation est déclenché en premier et, après avoir reçu toutes les approbations, le flux d’options de réponse intelligente est déclenché. L’état de l’incident DLP est mis à jour en fonction de l’état cible du mappage d’options de réponse après l’exécution réussie de l’option de réponse.