Créer un déclencheur SLA Data Loss Prevention Incident Response

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Créez une condition de Data Loss Prevention Incident Response déclenchement de SLA permettant une réponse rapide et efficace à un incident lorsqu’il est déclenché.

    Avant de commencer

    Rôle requis :
    • sn_dlir.admin : créer, mettre à jour et supprimer des déclencheurs SLA DLP
    • sn_dlir.analyst.read : lire la table de déclencheurs.

    Procédure

    1. Accédez à la Tous > Administration DLP > Déclencheurs de SLA.
    2. Sélectionnez Nouveau pour créer le déclencheur de SLA.
      Champ Description
      Nom Nom du déclencheur
      Ordre Ordre dans lequel le déclencheur est pris en compte.
      Actif Option permettant d’évaluer le déclencheur de SLA.
      Déclencher lorsqu’un incident DLP est mis à jour Option permettant d’évaluer la condition de déclenchement à chaque mise à jour de l’incident DLP.
    3. Configurez une condition en sélectionnant l’enregistrement de règle et en définissant les conditions dans le champ Condition de déclenchement .
      Par exemple, la condition de déclenchement pour définir des SLA sur des incidents DLP à partir d’une source d’analyse d’e-mail serait [Source de l’analyse][est][SMTP d’e-mail].
    4. Sélectionnez Soumettre.

    Résultats

    Une fois qu’un enregistrement SLA de tâche est créé pour un Data Loss Prevention Incident Response incident, l’onglet Enregistrements SLA devient visible pour cet incident particulier dans l’espace de travail. Cet onglet vous permet d’utiliser un système SLA pour la tâche de votre organisation.