인시던트 생성에 적용할 필터 정의

들어오는 Proofpoint DLP 인시던트를 필터링하는 필터 조건을 정의하고 설정합니다. 에서 생성해야 하는 DLP 인시던트를 제어합니다 ServiceNow®.

시작하기 전에

필요한 역할: sn_dlir.admin

이 태스크 정보

이러한 유형의 필터링은 DLP 인시던트를 격리하고 사용자가 만드는 DLP 인시던트 수를 제한하는 데 도움이 됩니다. 추가 필터링 기준이 설정된 경우 조건과 일치하는 인시던트만 생성됩니다.

프로시저

1. 조건에 따라 필터링 옵션을 선택하고 들어오는 Proofpoint DLP 인시던트가 보안 인시던트를 만들기 위해 충족해야 하는 기준을 정의합니다.
2. 조건 작성기의 목록과 필드를 사용하여 필터 조건 필드에서 필터를 설정합니다.

   필터 조건의 첫 번째 필드에 있는 옵션은 DLP 인시던트에서 사용할 수 있는 필드와 일치합니다. 입력하는 기준은 대/소문자를 구분합니다. 정의한 기준이 인시던트 값과 일치하는지 확인합니다.

   
3. AND 또는 OR를 클릭하여 조건을 더 추가합니다.
   • AND를 선택하면 모든 조건이 일치해야 합니다.
   • OR을 선택하면 두 조건 중 하나를 일치시킬 수 있습니다.
4. 마침을 클릭합니다.