| Name |
Name für die Incident-Konsolidierungsregel. |
| Aktiv |
Option, um anzugeben, ob die Incident-Konsolidierungsregel aktiv ist. |
| Ausführungsbefehl |
Die Priorität der Incident-Konsolidierungsregel. Dieses Feld gibt die Reihenfolge an, in der die Incident-Konsolidierungsregeln ausgeführt werden, wenn zwei oder mehr Regeln die Auslösebedingungen gemeinsam nutzen.
Die Incident-Konsolidierungsregel mit der niedrigsten Nummer hat die höchste Priorität. Um die Reihenfolge des Vorgangs festzulegen, geben Sie einen Wert ein. Zum Beispiel 100, 200, 300 usw.
Der Standardwert ist 100. |
| Beschreibung |
Eindeutige Beschreibung für die Incident-Konsolidierungsregel. |
| Bedingung |
Bedingungen im Bedingungsgenerator. Diese Bedingungen basieren auf der DLP-Incident-Tabelle. Um eine Bedingung für die Incident-Konsolidierungsregel zu erstellen, wählen Sie eines der Incident-Felder aus. Verwenden Sie die Listen und Felder des Bedingungsgenerators, um die Filter für die erste Zeile festzulegen. Um weitere Bedingungen hinzuzufügen, klicken Sie auf UND oder ODER. Um eine zweite Filterbedingung festzulegen, klicken Sie auf Neue Kriterien. Sie können beispielsweise die Bedingungen für diese Incident-Konsolidierungsregel festlegen, indem Sie die Bedingung als Integration Source, enthält, Symantecauswählen. Hinweis: Bei den Bedingungen im Bedingungsgenerator wird zwischen Groß- und Kleinschreibung unterschieden. |
| Konsolidierungsdauer |
Option zum Festlegen der Dauer für die Incident-Konsolidierung. Incidents in diesem Zeitraum mit denselben Werten für die ausgewählten Felder werden unter dem ersten Incident konsolidiert. Der erste Incident, der dieser Regel entspricht, ist der übergeordnete Incident, die restlichen Incidents sind untergeordnete Incidents. |
| Konsolidieren Sie Incidents nach |
Wählen Sie das DLP-Incident-Feld aus, um die Incidents zu konsolidieren, wenn im ausgewählten Feld für verschiedene Incidents derselbe Wert vorhanden ist. Wählen Sie mindestens ein Feld aus. Wählen Sie mindestens ein Feld aus. |