Administração de resposta a incidentes da DLP

Você pode configurar e atribuir regras, configurar regras de prazo, usar modelos de e-mail, configurar ações de resposta do usuário final e muito mais para gerenciar os Data Loss Prevention Incident Response (DLP IR) incidentes no Now Platform.

A aplicação Data Loss Prevention Incident Response permite que você execute as seguintes configurações.

• Definições de configuração padrão da DLP
  Defina as definições de configuração padrão para incidentes Data Loss Prevention Incident Response (DLP IR) para identificar e configurar a notificação de incidente e as preferências de atribuição de incidente para seus usuários finais.
• Criar regras de pesquisa de usuário final
  Você pode criar e configurar regras de pesquisa de usuário final e atribuir os incidentes da DLP aos respectivos usuários finais com base nessas regras.
• Criar regras de atribuição
  Use esta seção para criar regras de atribuição. Em seguida, atribua os incidentes Data Loss Prevention Incident Response (DLP IR) a grupos de usuários, usuários finais, gerentes ou usuários do incidente.
• Criar regras de consolidação de incidentes
  Crie uma regra de consolidação de incidentes para consolidar vários incidentes de natureza semelhante em um incidente primário.
• Criar regras de prazo de resposta
  Configure as regras de prazo de resposta para determinar o tempo que você deseja dar aos usuários finais para responder aos incidentes atribuídos Data Loss Prevention Incident Response (DLP IR).
• Criar regras de aprovação
  Crie regras de aprovação para obter aprovação de vários níveis de usuários aprovadores sempre que um tipo avançado de opção de resposta for selecionado.
• Criar modelos de instruções do usuário
  Crie e gerencie o modelo de instruções do usuário para incidentes do DLP para ajudar os usuários a entender as instruções envolvidas na resolução de incidentes e as próximas etapas envolvidas no processo de resolução.
• Criar modelos de e-mail
  Crie e gerencie os modelos de e-mail pré-configurados para enviar notificações aos usuários finais, grupos de usuários ou gerentes. Com esses modelos, você pode treinar e se comunicar com os usuários finais sobre os incidentes Data Loss Prevention Incident Response (DLP IR).
• Criar avaliações
  Crie e gerencie avaliações para permitir que os usuários finais respondam a incidentes do DLP. Você pode usar as avaliações para coletar informações sobre os dados confidenciais expostos ou vazados dos incidentes do DLP.
• Criar regras de opção de resposta a incidentes
  Crie as regras de opção de resposta do incidente que o usuário final ou analista pode usar ao responder a um incidente.
• Criar configurações de gráfico de idade
  Configure o gráfico de idade que aparece no Data Loss Prevention Incident Response (DLP IR) Portal de operações. Este gráfico mostra a contagem de incidentes em aberto pelo número de dias.
• Criar configurações de delegado de usuário
  Impeça que determinados executivos da organização recebam notificações sobre os incidentes atribuídos ou escalonados para eles.
• Criar regras de identificação de infratores reincidentes
  Crie regras de identificação de infratores reincidentes para identificar usuários que repetem o mesmo problema várias vezes.
• Criar campos personalizados
  Crie seus campos personalizados para os incidentes da DLP. Você pode criar diferentes tipos de campos personalizados, como cadeia de caracteres, número, caixa de seleção, opção, data e hora, e usá-los nos formulários de incidentes da DLP.
• Definir configurações avançadas
  Defina as configurações avançadas para que você possa determinar os campos no Incidente para identificar os usuários finais, entre outras capacidades.
• Monitorar o processo de execução da integração da DLP
  Rastreie e monitore a ingestão contínua ou o processo de execução da integração. Os processos de execução de integração contêm as estatísticas sobre a quantidade de dados que foi processada e o status da integração.
• Restrições de acesso a incidentes da DLP
  Gerencie a visibilidade de um incidente específico do DLP que contém informações confidenciais. Você pode usar restrições de acesso a incidentes para definir quem pode acessar um incidente específico do DLP e restringir o acesso de usuários ou grupos específicos a esse incidente.
• Arquivamento de incidentes da DLP
  O Data Loss Prevention Incident Response é provisionado com uma regra de arquivamento no sistema de base para a tabela de incidentes do DLP. Os registros relacionados também são adicionados no sistema de base à regra de arquivamento de incidentes da DLP.