Relatar ou responder a incidentes de DLP

Acesse Data Loss Prevention Incident Response(DLP) Espaço do usuário, revise os incidentes de DLP atribuídos e relate ou responda aos incidentes.

Antes de Iniciar

Função necessária:

• Qualquer usuário/funcionário válido

Procedimento

1. Navegar até Tudo > Gestão de incidentes da DLP > Espaço do usuário do DLP.
   A página Meus incidentes do DLP é aberta em uma nova guia.
2. Clique em uma exibição de lista para revisar os incidentes atribuídos a você.

   Exibição em lista	Descrição
   Tudo	Exibir todos os incidentes atribuídos.
   Vencimento nos próximos 7 dias	Exiba todos os incidentes que vencem nos próximos 7 dias.
   Incidentes críticos	Exiba todos os incidentes com o rótulo de gravidade crítico.
   Novos incidentes esta semana	Exiba todos os incidentes atribuídos esta semana.
   Avaliações pendentes	Exiba todas as avaliações que ainda estão pendentes.

3. Você pode revisar os incidentes do DLP de duas maneiras:
   1. A primeira maneira é localizar e selecionar um ou mais incidentes de DLP que você deseja revisar e clicar na caixa de seleção ao lado dos incidentes.
   2. Escolha a opção apropriada para você.

      Tabela 1. Página inicial do Portal do usuário final do DLP

      Opção	Descrição
      Atualizar lista	Opção para atualizar a lista de incidentes de DLP se você fez uma atualização.
      Ações de Lista	Lista de ações que você pode executar. Estas são as opções: Salvar como Editar colunas Redefinir larguras Nota: Quando você tem sua própria lista personalizada que é criada em Minhas listas configurada para o seu espaço, você também poderá executar as ações de lista adicionais abaixo: Renomear Salvar Excluir
      Copiar URL para todos	Opção para copiar os URLs de todos os incidentes do DLP.
      Relatar incidente	Ação para relatar o incidente como falso positivo ou proprietário errado. Por exemplo, você pode relatar um proprietário errado e sugerir outro proprietário ou relatar o incidente como um falso positivo.
      Responder	Responda a um incidente selecionando uma opção de resposta a incidente. Por exemplo, o usuário exclui um arquivo que viola uma política de DLP, o usuário pode escolher a opção Arquivo excluído para enviar confirmação manual de que o arquivo foi excluído e fornecer comentários. Aqui, você também pode selecionar opções de resposta avançadas. Por exemplo, Solicitar liberação de e-mail da quarentena .

      Figura 1. Página inicial do Portal do usuário do DLP

      

   3. A segunda maneira é clicar em um incidente DLP específico para abri-lo.
      . Detalhes exibe as seguintes seções:

      • Detalhes : Você pode exibir os detalhes do incidente do DLP, como número do incidente, gravidade e nome do arquivo.
      • Compor : Para adicionar comentários sobre o incidente do DLP visíveis para todos, insira os comentários na guia Comentários. Para adicionar comentários visíveis para determinadas pessoas, insira os comentários na guia Anotações de trabalho (privadas).
      • Atividade : Você pode exibir os detalhes das diferentes atividades no incidente do DLP.
      • Anexos : Se você tiver anexos relacionados ao incidente do DLP, clique em Procurar e selecione o anexo da sua unidade local.
        . Detalhes adicionais Exibe todas as informações adicionais sobre o incidente do DLP, incluindo campos personalizados.

        Importante:

        • Campos personalizados para incidentes de DLP são compatíveis somente com a versão San Diego ou posterior.
        • Se houver dados de campos personalizados disponíveis para um incidente de DLP específico, você poderá exibi-los em Detalhes adicionais guia. Se não houver campos personalizados para o incidente do DLP, você verá uma página em branco.
      • Tipo de informação confidencial detectado : Exibe as informações confidenciais detectadas pelo incidente.
        Nota:

        Esta lista relacionada está visível somente para os incidentes de DLP criados para integrações da Microsoft ou Symantec. No registro de incidente da Microsoft ou Symantec, sempre que o usuário acessa o registro do tipo de informação confidencial detectada, o conteúdo de correspondência realçado em relação a essa integração é exibido.
   4. Escolha a opção apropriada para você.

      Opção	Descrição
      Relatar falso-positivo	Ação para relatar que o incidente do DLP foi acionado ou criado incorretamente. Você pode mencionar os detalhes do motivo pelo qual marcou o incidente como falso positivo no campo Comentários.
      Relatar responsável incorreto	Ação para relatar que o incidente do DLP foi atribuído ao usuário incorreto. Se você souber o responsável correto do incidente, poderá selecionar o nome do responsável no campo Sugerir responsável. Para adicionar detalhes adicionais, use o campo Comentários.
      Responder	Responda a um incidente selecionando uma opção de resposta a incidente. Por exemplo, o usuário exclui um arquivo que viola uma política de DLP, o usuário pode escolher a opção Arquivo excluído para enviar confirmação manual de que o arquivo foi excluído e fornecer comentários. Aqui, você também pode selecionar opções de resposta avançadas. Por exemplo, Solicitar liberação de e-mail da quarentena .

   5. Selecione Responder botão após responder à consulta do analista.
      Um pop-up para enviar uma resposta de incidente é exibido. Selecione a resposta no menu suspenso e adicione comentários.
   6. Selecione Enviar.
      Uma faixa é exibida confirmando que sua resposta foi enviada com sucesso.

      Nota:

      O incidente é atribuído ao aprovador ou analista correspondente e o usuário final perderá o acesso ao incidente.

      Figura 2. Ações de incidente do DLP

      

4. Para fazer avaliações, selecione Avaliações pendentes exibição de lista.
   1. Clique em um número de avaliação específico para abri-lo.
   2. Responda às perguntas de avaliação e clique em Salvar ou Enviar com base em suas necessidades.

      Figura 3. Avaliações da DLP

      

5. Clique em Instruções Seção do cartão que é exibida na parte superior de todos os campos na exibição do formulário de incidente do DLP para exibir as informações adicionais sobre um incidente específico.
   Nota:

   Esta seção no espaço orienta os usuários sobre as informações do incidente, o que ajuda a entender as próximas etapas da resolução do incidente.

   O cartão de instruções do usuário exibe dois cabeçalhos diferentes que fornecem mais informações sobre um incidente específico na exibição do formulário. Clique em qualquer cabeçalho de instrução do usuário para saber os detalhes adicionais.

   Para obter mais informações, consulte Criar modelos de instruções do usuário e Configurar instruções do usuário da IU do DLP.