Configure a opção de resposta para seus incidentes de DLP

Use este recurso para configurar o tipo de resposta que um usuário final ou analista deve executar.

Antes de Iniciar

A aplicação Resposta a incidentes de DLP do sistema base fornece as seguintes opções de resposta:

1. Avaliação concluída
2. Conteúdo excluído
3. Arquivo excluído
4. Arquivo criptografado
5. Conteúdo mascarado
6. Relatar falso-positivo
7. Relatar proprietário errado
8. Solicitar liberação de e-mail da quarentena
   Nota:

   Esta opção está disponível para os registros do DLP do Microsoft Exchange.
9. Necessário para o processo de negócios
10. Direitos revisados

Função necessária:

• sn_dlir.admin - Criar, editar e excluir.
• sn_dlir.analyst e sn_dlir.analyst_read - Exibir (somente leitura).

Procedimento

1. Navegar até Tudo > Administração da DLP > Opções de resposta.
   Por padrão, o sistema base fornece dois tipos de opção de resposta:

   1. Básico : Uma opção de resposta manual enviada pelo usuário.
   2. Avançado : Uma opção de resposta automatizada aciona um subfluxo do designer de fluxo quando o usuário envia a opção de resposta.
2. Clique em Nova.
3. No formulário, preencha os campos.

   Tabela 1. Tipo de opção de resposta: Básico

   Campo	Descrição
   Nome	Insira o nome da opção de resposta ao incidente.
   Tipo	Opção para selecionar o tipo de opção de resposta.

   Tabela 2. Tipo de opção de resposta: Avançado

   Campo	Descrição
   Nome	Insira o nome da opção de resposta ao incidente.
   Tipo	Opção para selecionar a opção de resposta. Por padrão, este campo exibe os dois tipos de opções a seguir: Básico : Quando você seleciona esta opção ao criar uma nova opção de resposta, pode ser necessário adicionar um nome de opção de resposta e o tipo. Avançado : Ao selecionar esta opção, os seguintes campos estarão disponíveis para seleção: Fluxo : Selecione o subfluxo do designer de fluxo. Requer o MID Server : Marque esta caixa de seleção se o fluxo selecionado usar o MID Server.
   Fluxo	Selecione o fluxo do designer de fluxo necessário para ativar a aplicação MID e a capacidade DO MID. Ao criar um subfluxo para a opção de resposta, adicione as seguintes entradas de subfluxo: Nome : dlp_incident mid_server_capability mid_server_application Tipo : Referência (para tabela de incidentes de DLP) SYS ID da aplicação do MID Server e da capacidade do MID Server
   Requer MID Server	Opção para determinar essa configuração do MID Server. Habilitando o. Requer o MID Server caixa de seleção MID Server e. Capacidade do MID Server Campos Você pode configurar a aplicação MID e a capacidade DO MID. Nota: Com base na aplicação do MID Server e na configuração da capacidade do MID Server e se algum MID estiver em execução, somente a opção Resposta ficará visível no espaço.
   Aplicação do MID Server	Selecione a aplicação do MID Server necessária na lista suspensa.
   Capacidade do MID Server	Selecione a capacidade do MID Server necessária na lista suspensa.

   Nota:

   Se não houver um MID Server disponível para a capacidade do MID Server selecionada, a opção de resposta não estará visível. Se você quiser um MID Server específico da lista, precisará configurar o MID app e torná-lo visível na lista. Em seguida, pelo menos um MID Server configurado deve estar em execução nas aplicações MID selecionadas e deve ter a capacidade de MID Server selecionada.
4. Clique em Enviar.
   Nota:

   Se você estiver criando um Avançado tipo de opção de resposta e, em seguida, o. Regras de aprovação a lista relacionada será preenchida para que você configure a regra de aprovação para essa nova opção de resposta. Para obter mais informações, consulte Criar regras de aprovação.

   Figura 1. Configure a opção de resposta do tipo: Avançado