인시던트에 대한 일치 컨텐츠 구성

DLP IR 인시던트에 액세스하는 동안 부하에서 해당 콘텐츠를 검색하기 위해 Azure Storage 또는 AWS S3 버킷과 같은 외부 클라우드 스토리지에 중요한 정보를 저장하는 구성을 제공합니다.

시작하기 전에

필요한 역할: sn_dlir.admin(만들기, 편집 및 삭제)

sn_dlir.analyst - 뷰(읽기 전용)

프로시저

1. 진행률 표시줄에서 컨텐츠 일치 구성 단계를 클릭합니다.
2. 양식에서 필드를 채웁니다.

   표 1. 컨텐츠 구성 일치

   필드	설명
   일치 컨텐츠 저장	일치하는 컨텐츠를 클라우드 스토리지에 저장하는 옵션입니다. 중요사항: 이 옵션을 선택하지 않으면 DLP 작업 공간에서 DLP 인시던트에 대한 정책 일치 콘텐츠를 볼 수 없습니다. 이 옵션을 활성화하면 DLP 인시던트에 반환된 일치 콘텐츠가 외부 클라우드 스토리지(예: Azure, AWS)에 저장됩니다. 작업 공간에서 DLP 인시던트가 열릴 때마다 일치 콘텐츠를 검색하고 표시할 수도 있습니다. 외부 클라우드 저장소 구성에 대한 자세한 내용은 문서를 참조하십시오 Microsoft DLP 통합 설치 및 구성.
   인시던트 삭제 시 일치 컨텐츠 삭제	외부 클라우드 저장소에서 인시던트 일치 컨텐츠를 삭제하는 옵션입니다. 이 옵션은 일치 컨텐츠 저장 필드를 선택한 경우에만 표시됩니다.
   외부 클라우드 자격 증명	매치 콘텐츠가 저장되는 외부 클라우드 저장소입니다. 저장소 구성에 추가된 외부 클라우드 자격 증명을 참조할 수 있습니다. 이 옵션은 일치 컨텐츠 저장 필드를 선택한 경우에만 표시됩니다.

3. 계속을 클릭하고 예약 섹션으로 이동합니다.