Administração de resposta a incidentes de DLP

Você pode configurar e atribuir regras, configurar regras de prazo, usar modelos de e-mail, configurar ações de resposta do usuário final e muito mais para gerenciar o. Data Loss Prevention Incident Response(DLP IR) incidentes no Now Platform.

. Data Loss Prevention Incident Responsea aplicação permite que você execute as seguintes configurações.

• Definições de configuração padrão de DLP
  Defina as definições de configuração padrão para Data Loss Prevention Incident Response(DLP IR) Incidentes para identificar e configurar a notificação de incidente e as preferências de atribuição de incidente para seus usuários finais.
• Crie regras de pesquisa do usuário final
  Você pode criar e configurar regras de pesquisa de usuário final e atribuir os incidentes de DLP aos respectivos usuários finais com base nessas regras.
• Crie regras de atribuição
  Use esta seção para criar regras de atribuição. Em seguida, atribua o. Data Loss Prevention Incident Response(DLP IR) Incidentes para grupos de usuários, usuários finais, gerentes ou usuários do incidente.
• Crie regras de consolidação de incidentes
  Crie regra de consolidação de incidentes para consolidar vários incidentes de natureza semelhante em um incidente primário.
• Crie regras de prazo da resposta
  Configure as regras de prazo da resposta para determinar o tempo que você deseja conceder aos usuários finais para responder ao atribuído Data Loss Prevention Incident Response(DLP IR) incidentes.
• Criar regras de aprovação
  Crie regras de aprovação para obter aprovação de vários níveis de usuários aprovadores sempre que uma opção de tipo avançado de resposta for selecionada.
• Crie modelos de instruções do usuário
  Crie e gerencie o modelo de instruções do usuário para incidentes de DLP para ajudar os usuários a entender as instruções envolvidas na resolução de incidentes e as próximas etapas envolvidas no processo de resolução.
• Crie modelos de e-mail
  Crie e gerencie os modelos de e-mail pré-configurados para enviar notificações para seus usuários finais, grupos de usuários ou gerentes. Com esses modelos, você pode orientar e se comunicar com seus usuários finais sobre o. Data Loss Prevention Incident Response(DLP IR) incidentes.
• Criar avaliações
  Crie e gerencie avaliações para permitir que os usuários finais respondam a incidentes de DLP. Você pode usar as avaliações para coletar informações sobre os dados confidenciais expostos ou vazados dos incidentes de DLP.
• Crie regras de opção de resposta a incidentes
  Crie as regras de opção de resposta a incidentes que o usuário final ou analista possa usar ao responder a um incidente.
• Crie configurações de gráfico de idade
  Configure o gráfico de idade que aparece no Data Loss Prevention Incident Response(DLP IR) Portal de operações. Este gráfico mostra a contagem de incidentes em aberto pelo número de dias.
• Criar configurações de delegado de usuário
  Evite que determinados executivos na organização recebam notificações sobre os incidentes atribuídos ou escalados a eles.
• Crie regras de identificação de infrator recorrente
  Crie regras de identificação de infrator repetido para identificar usuários que repetem o mesmo problema várias vezes.
• Criar campos de dados de incidente adicionais
  Crie seus campos de dados de incidente adicionais para os incidentes de DLP. Você pode criar diferentes tipos de campos de dados de incidente adicionais, como cadeia de caracteres, número, caixa de seleção, opção, data e hora, e usá-los nos formulários de incidente de DLP.
• Definir configurações avançadas
  Defina as configurações avançadas para que você possa determinar os campos no incidente para identificar os usuários finais, entre outras capacidades.
• Monitorar o processo de execução de integração do DLP
  Rastreie e monitore a ingestão contínua ou o processo de execução de integração. Os processos de execução de integração contêm as estatísticas sobre quanto os dados foram processados e o status da integração.
• Restrições de acesso a incidentes de DLP
  Gerencie a visibilidade de um incidente de DLP específico que contém informações confidenciais. Você pode usar restrições de acesso a incidentes para definir quem pode acessar um incidente de DLP específico e restringir que usuários ou grupos específicos acessem esse incidente.
• Arquivamento de incidentes de DLP
  . Data Loss Prevention Incident ResponseÉ provisionado com uma regra de arquivamento no sistema base para a tabela de incidentes de DLP. Os registros relacionados também são adicionados no sistema base à regra de arquivamento de incidentes de DLP.