Crie restrições de nível de campo
Defina restrições de nível de campo em incidentes de DLP para proteger informações confidenciais contra a exposição. Você pode usar restrições de nível de campo para controlar os usuários ou grupos que podem acessar campos específicos nos incidentes de DLP.
Antes de Iniciar
- sn_dlir.admin - Criar, editar e excluir.
- sn_dlir.analyst e sn_dlir.analyst_read - Exibir (somente leitura).
Por Que e Quando Desempenhar Esta Tarefa
As restrições de nível de campo permitem exibir somente determinados campos para usuários ou grupos específicos, fornecendo uma maneira mais granular de controlar os dados que um usuário pode acessar. Você pode criar uma Restrição de nível de campo definindo as condições de correspondência de incidente de DLP, selecionando os usuários ou grupos aos quais essas condições se aplicam e, em seguida, escolhendo os campos de DLP que esses usuários ou grupos podem exibir.
Procedimento
-
No formulário, preencha os campos.
Tabela 1. Formulário de restrição de nível de campo de DLP Campo Descrição Nome Nome da restrição de nível de campo. Ativo Opção para indicar se a restrição de nível de campo está ativa. Ordem de execução Prioridade das restrições de nível de campo. Este campo indica a ordem em que as restrições de nível de campo são executadas quando duas ou mais restrições de nível de campo compartilham as condições de acionamento. A restrição de nível de campo com o número mais baixo tem a prioridade mais alta.
Para definir a ordem de operação, insira um valor. Por exemplo, 100, 200 ou qualquer outro número. O valor padrão é 100.
Descrição resumida Descrição exclusiva desta restrição de nível de campo. Condição de correspondência do incidente Opções no incidente que correspondem às condições definidas. Você pode selecionar qualquer um dos campos de incidente para definir a condição do gatilho para as restrições de nível de campo. Use as listas e os campos do construtor de condições para definir os filtros da primeira linha. Para adicionar mais condições, clique em E. ou OU :- Se E. está selecionado, todas as condições devem ser correspondidas.
- Se OU é selecionado, qualquer condição pode ser correspondida.
Para definir uma segunda condição de filtro, clique em Novos critérios .
Por exemplo, você pode selecionar o campo como Nome da política e defina a condição como em e. Nome da política .
Nota:As condições no construtor de condições diferenciam maiúsculas de minúsculas.Aplica-se a Opção para aplicar as condições de correspondência de incidente a usuários ou grupos específicos. Você pode aplicar as condições ao seguinte: - Todos os usuários finais : Opção para selecionar todos os usuários finais aos quais as condições de incidente de DLP são aplicáveis.
- Todos os revisores de incidentes escalados : Opção para selecionar todos os revisores de incidentes escalados aos quais as condições de incidente de DLP são aplicáveis. Isso se refere a todos os incidentes de DLP escalados para o gerente.
- Usuários : Clique em
Ícone para adicionar um usuário específico da lista a quem as condições de incidente de DLP são aplicáveis. Você também pode adicionar um usuário usando o endereço de e-mail ou a opção de pesquisa. Por exemplo, Gerente jurídico.Para se adicionar como o usuário ao qual as condições de DLP são aplicáveis, clique em
- Grupos : Clique em Ícone para adicionar um grupo específico da lista ao qual as condições de incidente de DLP são aplicáveis. Você também pode adicionar um grupo usando a opção de pesquisa. Por exemplo, Criadores de pesquisa.
Permitir acesso somente aos seguintes campos - Campos de DLP : Opção para definir os campos de DLP que você deseja permitir acesso aos usuários ou grupos selecionados. Selecione os campos de DLP aos quais você deseja permitir acesso na coluna Disponível e mova-os para a coluna Selecionada.Nota:Os usuários ou grupos selecionados poderão acessar somente os campos de DLP selecionados.
Por exemplo, você pode selecionar Atribuído a. e. Aberto Campos da coluna Disponível e mova-os para a coluna selecionada. Em seguida, os usuários ou grupos selecionados terão acesso somente aos campos Atribuído a e Aberto.
- Carregar anexos : Opção para indicar se você deseja permitir que os usuários ou grupos selecionados carreguem anexos.
- Campos personalizados : Opção para definir os campos personalizados que você deseja permitir o acesso aos usuários ou grupos selecionados. Você pode exibir os campos personalizados que você criou na coluna Disponível.Selecione os campos personalizados aos quais você deseja permitir acesso na coluna Disponível e mova-os para a coluna Selecionada.Importante:
- Os campos personalizados para incidentes de DLP são compatíveis somente com a versão de San Diego ou posterior.
- Os usuários ou grupos selecionados poderão acessar somente os campos personalizados selecionados.
Figura 1. Restrição de nível de campo da DLP