DLP 인시던트 보관

Data Loss Prevention Incident Response DLP 인시던트 테이블에 대한 기본 시스템에서 하나의 보관 규칙으로 프로비저닝됩니다. 관련 기록도 기본 시스템의 DLP 인시던트 보관 규칙에 추가됩니다.

시작하기 전에

필요한 역할: 관리자

프로시저

1. 다음으로 이동 모두 > 시스템 보관 > 보관 규칙.
   기본 시스템에 있는 시스템 보관 규칙이 표시됩니다.
2. DLP 보관 규칙을 봅니다.
   주:

   15일 동안 비활성 상태인 DLP 인시던트 는 DLP 인시던트에 대한 기본 시스템 보관 규칙입니다. 필요한 경우 보관 규칙을 수정할 수 있습니다. 이 규칙은 15일 이상 비활성 상태인 인시던트가 자동으로 보관됨을 나타냅니다.

   

   주:

   보관 규칙을 만드는 방법에 대한 자세한 내용은 보관 규칙 만들기를 참조하세요.
3. 필요한 경우 규칙을 업데이트합니다.

• DLP 관련 기록 보관
  DLP 인시던트에 대한 보관 관련 기록 관련 목록을 사용하여 보관 규칙에 관련 기록을 추가합니다.

관련 개념

• DLP 통합 실행 프로세스 모니터링
• DLP 인시던트 접근 제한

관련 태스크

• DLP 기본 구성 설정
• 최종 사용자 조회 규칙 생성
• 담당 규칙 생성
• 인시던트 통합 규칙 생성
• 응답 기한 날짜 규칙 생성
• 승인 규칙 생성
• 사용자 지침 템플릿 생성
• 이메일 템플릿 만들기
• Data Loss Prevention Incident Response SLA 트리거 생성
• Data Loss Prevention Incident Response SLA 정의 생성
• 평가 생성
• 인시던트 응답 옵션 규칙 생성
• 연령 차트 구성 생성
• 사용자 위임 구성 작성
• 반복 위반자 식별 규칙 생성
• 추가 인시던트 데이터 필드 생성
• 고급 설정 구성

관련 참조

• DLP SLA 정의 양식