Erstellen Sie Vorlagen für Anwenderanweisungen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 2 Minuten Lesedauer

    • Erstellen und verwalten Sie eine Vorlage für Anwenderanweisungen für DLP-Incidents, um den Anwendern zu helfen, die Anweisungen für die Incident-Lösung und die nächsten Schritte im Lösungsprozess zu verstehen.

    Vorbereitungen

    Die Kartenvorlage „Anwenderanweisungen“ zeigt zwei verschiedene Header an, die Ihnen weitere Informationen zu einem bestimmten Incident in der Formularansicht bieten.

    Erforderliche Rolle:
    • sn_dlir.admin: Erstellen, bearbeiten und löschen.
    • sn_dlir.Analyst und sn_dlir.Analyst_read – Ansicht (schreibgeschützt).

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn dem Endanwender ein Incident zugewiesen wird, muss der Anwender möglicherweise die zusätzlichen Anweisungen zur Reaktion auf Incidents kennen, den Anwendern die Terminologie vorstellen und zusätzliche Informationen zum Incident bereitstellen. Diese Vorlagen können die Anwender dabei unterstützen, die genaue Antwort auf DLP-Incidents bereitzustellen.

    Prozedur

    1. Navigieren zu Alle > DLP-Administration > Vorlagen für Anwenderanweisungenan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. DLP-Incident-Bewertung
      Feld Beschreibung
      Name Name der Anwenderanweisungsvorlage.
      Kurzbeschreibung Eindeutige Beschreibung dieser Anwenderanweisungsvorlage.
      Aktiv Option, um anzugeben, ob die Anwenderanweisungsvorlage aktiv ist.
      Ausführungsbefehl Priorität der Vorlage für Incident-Anwenderanweisungen. Dieses Feld gibt die Reihenfolge an, in der die Reihenfolge ausgeführt wird, um die Anwenderanweisungsvorlage bei der Erstellung eines Incident auszuwerten.

      Die Option mit der niedrigsten Zahl hat die höchste Priorität.

      Geben Sie einen Wert ein, um die Reihenfolge des Vorgangs festzulegen. Zum Beispiel 100, 200 oder eine andere Nummer.

      Der Standardwert ist 100.
      Incidents, die der Bedingung entsprechen Incidents, die den definierten Bedingungen im Bedingungsgenerator entsprechen, werden angezeigt.

      Diese Bedingungen basieren auf den DLP-Incident-Daten. Um eine Bedingung für eine Anwenderanweisung zu erstellen, wählen Sie eines der Incident-Felder aus.

      Verwenden Sie die Listen und Felder des Bedingungsgenerators, um die Filter für die erste Zeile festzulegen.

      Um weitere Bedingungen hinzuzufügen, klicken Sie auf UND oder oder:

      Wenn UND ausgewählt ist, müssen alle Bedingungen erfüllt werden. Wenn ODER ausgewählt ist, kann eine der Bedingungen erfüllt werden. Um eine zweite Filterbedingung festzulegen, klicken Sie auf Neue Kriterien .
      Hinweis:
      Bei den Bedingungen im Bedingungsgenerator wird zwischen Groß- und Kleinschreibung unterschieden.
      Betrifft Wählen Sie den Anwender oder die Anwendergruppen aus, für die die Vorlage gilt. Die anderen verfügbaren Optionen sind:
      • Alle Endanwender : Aktivieren Sie dieses Kontrollkästchen, wenn die Anweisungsvorlage für alle Anwender gilt.
      • Alle Prüfer eskalierter Incidents : Aktivieren Sie dieses Kontrollkästchen, wenn die Vorlage für alle Prüfer der eskalierten Incidents gilt.
      • Bestimmte Anwender : Klicken Sie auf das Symbol, um einen bestimmten Anwender aus der Liste hinzuzufügen, für den die DLP-Incident-Bedingungen gelten. Sie können einen Anwender auch mithilfe seiner E-Mail-Adresse oder der Suchoption hinzufügen. Beispiel: Legal Manager.

        Um sich selbst als Anwender hinzuzufügen, für den die DLP-Bedingungen gelten, klicken Sie auf Fügen Sie mich hinzu Symbol.

      • Bestimmte Anwendergruppen : Klicken Sie auf das Symbol, um eine bestimmte Gruppe aus der Liste hinzuzufügen, für die die DLP-Incident-Bedingungen gelten. Sie können auch eine Gruppe mithilfe der Suchoption hinzufügen. Zum Beispiel Umfrageersteller.
      Anweisungsvorlage: Anweisungen Fügen Sie im Rich-Text-Editor Anweisungen mit Variablen hinzu, die auf Incident-Ebene verfügbar sind.
    4. Führen Sie einen Drilldown zu Anweisungsvorlage Geben Sie die Vorlagenanweisung ein, und fügen Sie unter diesem Abschnitt bei Bedarf Informationen auf Incident-Ebene hinzu.
    5. Ziehen Sie die erforderlichen Variablen per Drag-and-Drop, um bestimmte Felder dynamisch anzuzeigen.
    6. Klicken Sie auf Absenden.
      Die Vorlagen für Anwenderanweisungen werden jetzt erstellt, und Sie können auf einen beliebigen Header für Anwenderanweisungen klicken, um die zusätzlichen Details eines DLP-Incidents zu erfahren.

      Weitere Informationen finden Sie unter Data Loss Prevention Incident Response Anwenderarbeitsbereich.