Definieren Sie Filter, die für die Incident-Erstellung angewendet werden sollen

Definieren und legen Sie Filterbedingungen fest, um eingehende zu filtern  Netskope DLP -Incidents. Steuern Sie, welche dieser Incidents als DLP-Incidents auf Ihrem erstellt werden sollen ServiceNow Instanz.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Diese Art der Filterung hilft Ihnen, DLP-Incidents zu isolieren und die Anzahl der von Ihnen erstellten DLP-Incidents zu begrenzen. Wenn zusätzliche Filterkriterien festgelegt sind, werden nur Incidents erstellt, die den Bedingungen entsprechen.

Prozedur

1. Wählen Sie aus Filtern Sie basierend auf Bedingungen Option und definieren Sie die Kriterien, die ein eingehender Netskope-DLP-Incident erfüllen muss, damit ein DLP-Incident erstellt wird.
2. Legen Sie mithilfe der Listen und Felder des Bedingungsgenerators die Filter in fest Filterbedingungen Feld.

   Die Optionen im ersten Feld in Filterbedingungen Stimmen Sie die Felder ab, die in verfügbar sind Import von Netskope-DLP-Incidents Tabelle. Bei den von Ihnen eingegebenen Kriterien wird zwischen Groß- und Kleinschreibung unterschieden. Überprüfen Sie, ob die von Ihnen definierten Kriterien mit den Werten des Incident übereinstimmen.

3. Fügen Sie weitere Bedingungen hinzu, indem Sie auf klicken  UND  Oder  ODER .
   • Wenn  UND  Ist ausgewählt, müssen alle Bedingungen erfüllt sein.
   • Wenn  ODER  Ist ausgewählt, kann eine der Bedingungen erfüllt werden.
4. Klicken Sie Auf Fahren Sie Fort Und wechseln Sie zum Abschnitt Zeitplanung.