Konfigurieren Sie die Antwortoption für Ihre DLP-Incidents

Verwenden Sie diese Funktion, um den Typ der Antwort zu konfigurieren, die ein Endanwender oder Analyst ausführen soll.

Vorbereitungen

Die DLP Incident Response-Basissystem-Anwendung bietet die folgenden Antwortoptionen:

1. Bewertung Abgeschlossen
2. Inhalt Gelöscht
3. Datei löschen
4. Verschlüsselte Datei
5. Maskierter Inhalt
6. Falsch positiv melden
7. Falschen Besitzer melden
8. E-Mail-Freigabe aus Quarantäne anfordern
   Hinweis:

   Diese Option ist für die DLP Microsoft Exchange-Datensätze verfügbar.
9. Erforderlich für Geschäftsprozess
10. Berechtigungen Überprüft

Erforderliche Rolle:

• sn_dlir.admin: Erstellen, bearbeiten und löschen.
• sn_dlir.Analyst und sn_dlir.Analyst_read – Ansicht (schreibgeschützt).

Prozedur

1. Navigieren zu Alle > DLP-Administration > Antwortoptionenan.
   Standardmäßig bietet das Basissystem zwei Arten von Antwortoptionen:

   1. Standard : Eine vom Anwender übermittelte manuelle Antwortoption.
   2. Erweitert : Eine automatisierte Antwortoption löst einen Flow Designer-Subflow aus, wenn der Anwender die Antwortoption übermittelt.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Antwortoptionsformular vom Typ: Standard

   Feld	Beschreibung
   Name	Geben Sie den Namen der Option für die Reaktion auf Incidents ein.
   Typ	Option zum Auswählen des Antwortoptionstyps.

   Tabelle : 2. Antwortoptionsformular vom Typ: Erweitert

   Feld	Beschreibung
   Name	Geben Sie den Namen der Option für die Reaktion auf Incidents ein.
   Typ	Option zum Auswählen der Antwortoption. Standardmäßig zeigt dieses Feld die folgenden zwei Arten von Optionen an: Standard : Wenn Sie diese Option beim Erstellen einer neuen Antwortoption auswählen, müssen Sie möglicherweise einen Antwortoptionsnamen und den Typ hinzufügen. Erweitert : Wenn Sie diese Option auswählen, stehen Ihnen die folgenden Felder zur Auswahl: Flow : Wählen Sie den Flow Designer-Subflow aus. MID-Server erforderlich : Aktivieren Sie dieses Kontrollkästchen, wenn der ausgewählte Flow den MID-Server verwendet.
   Flow	Wählen Sie den erforderlichen Flow Designer-Flow aus, um die MID-Anwendung und die MID-Fähigkeit zu aktivieren. Wenn Sie einen Subflow für die Antwortoption erstellen, fügen Sie die folgenden Subflow-Eingaben hinzu: Name : dlp_Incident Mid_Server_Capability Mid_Server_Application Typ: Referenz (zur DLP-Incident-Tabelle) SYS-ID für die MID-Server-Anwendung und die MID-Server-Fähigkeit
   MID-Server erforderlich	Option zum Bestimmen dieser MID-Server-Konfiguration. Durch Aktivieren von MID-Server erforderlich Kontrollkästchen MID-Server-Anwendung Und MID-Server-Fähigkeit Felder Sie können die MID-Anwendung und DIE MID-Fähigkeit konfigurieren. Hinweis: Basierend auf der Konfiguration der MID-Serveranwendung und der MID-Server-Fähigkeit und wenn ein MID aktiv ist und ausgeführt wird, ist nur die Antwortoption im Arbeitsbereich sichtbar.
   MID-Server-Anwendung	Wählen Sie die erforderliche MID-Server-Anwendung aus der Dropdown-Liste aus.
   MID-Server-Fähigkeit	Wählen Sie die erforderliche MID-Server-Fähigkeit aus der Dropdown-Liste aus.

   Hinweis:

   Wenn für die ausgewählte MID-Server-Fähigkeit kein MID-Server verfügbar ist, ist die Antwortoption nicht sichtbar. Wenn Sie einen bestimmten MID-Server aus der Liste haben möchten, müssen Sie die MID-App konfigurieren und in der Liste sichtbar machen. Dann sollte mindestens ein konfigurierter MID-Server aus den ausgewählten MID-Anwendungen ausgeführt werden und über die ausgewählte MID-Server-Fähigkeit verfügen.
4. Klicken Sie auf Absenden.
   Hinweis:

   Wenn Sie einen erstellen Erweitert Typ der Antwortoption, dann die Genehmigungsregeln Die zugehörige Liste wird ausgefüllt, damit Sie die Genehmigungsregel für diese neue Antwortoption konfigurieren können. Weitere Informationen finden Sie unter Erstellen Sie Genehmigungsregeln.

   Abbildung : 1. Konfigurieren Sie die Antwortoption vom Typ: Erweitert