Definieren Sie Filter, die für die Incident-Erstellung angewendet werden sollen

Definieren und legen Sie Filterbedingungen fest, um eingehende zu filtern  Proofpoint DLP -Incidents. Steuert, für welche DLP-Incidents erstellt werden sollen ServiceNow®.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Diese Art der Filterung hilft Ihnen, DLP-Incidents zu isolieren und die Anzahl der von Ihnen erstellten DLP-Incidents zu begrenzen. Wenn zusätzliche Filterkriterien festgelegt sind, werden nur Incidents erstellt, die den Bedingungen entsprechen.

Prozedur

1. Wählen Sie aus Filtern Sie basierend auf Bedingungen Option und definieren Sie die Kriterien, die ein eingehender Proofpoint DLP-Incident muss erfüllen, damit ein Security Incident erstellt wird.
2. Legen Sie mithilfe der Listen und Felder des Bedingungsgenerators die Filter in fest Filterbedingungen Feld.

   Die Optionen im ersten Feld in Filterbedingungen Stimmt mit den Feldern überein, die im DLP-Incident verfügbar sind. Bei den von Ihnen eingegebenen Kriterien wird zwischen Groß- und Kleinschreibung unterschieden. Überprüfen Sie, ob die von Ihnen definierten Kriterien mit den Werten des Incident übereinstimmen.

   
3. Fügen Sie weitere Bedingungen hinzu, indem Sie auf klicken  UND  Oder  ODER .
   • Wenn  UND  Ist ausgewählt, müssen alle Bedingungen erfüllt sein.
   • Wenn  ODER  Ist ausgewählt, kann eine der Bedingungen erfüllt werden.
4. Klicken Sie auf Fertigstellen.