Configure a opção de resposta para seus incidentes de DLP

Use este recurso para configurar o tipo de resposta que um usuário final ou analista deve executar.

Antes de Iniciar

A aplicação Resposta de incidentes DLP do sistema de base fornece as seguintes opções de resposta:

1. Avaliação concluída
2. Conteúdo excluído
3. Arquivo excluído
4. Arquivo criptografado
5. Conteúdo mascarado
6. Relatar falso positivo
7. Relatar responsável incorreto
8. Solicitar liberação de e-mail da quarentena
   Nota:

   Esta opção está disponível para os registros do Microsoft Exchange do DLP.
9. Necessário para o processo de negócios
10. Direitos revisados

Função necessária:

• sn_dLIR.admin - Criar, editar e excluir.
• sn_DLIR.analyst e sn_dLIR.analyst_read - Exibição (somente leitura).

Procedimento

1. Navegar até Tudo > Administração da DLP > Opções de resposta.
   Por padrão, o sistema de base fornece dois tipos de opção de resposta:

   1. Básico Uma opção de resposta manual enviada pelo usuário.
   2. Avançado : Uma opção de resposta automatizada aciona um subfluxo do Flow Designer quando o usuário envia a opção de resposta.
2. Clique em Nova.
3. No formulário, preencha os campos.

   Tabela 1. Formulário de opção de resposta do tipo: Básico

   Campo	Descrição
   Nome	Insira o nome da opção de resposta do incidente.
   Tipo	Opção para selecionar o tipo de opção de resposta.

   Tabela 2. Formulário de opção de resposta do tipo: Avançado

   Campo	Descrição
   Nome	Insira o nome da opção de resposta do incidente.
   Tipo	Opção para selecionar a opção de resposta. Por padrão, este campo exibe os dois tipos de opções a seguir: Básico : Quando você seleciona esta opção ao criar uma nova opção de resposta, pode ser necessário adicionar um nome de opção de resposta e o tipo. Avançado : Quando você seleciona esta opção, os seguintes campos estarão disponíveis para seleção: Fluxo : Selecione o subfluxo do Flow Designer. MID Server : Marque esta caixa de seleção se o fluxo selecionado usar o MID Server.
   Fluxo	Selecione o fluxo do Flow Designer necessário para ativar a aplicação MID e a capacidade DO MID. Ao criar um subfluxo para a opção de resposta, adicione as seguintes entradas de subfluxo: Nome : dlp_incident mid_server_capability mid_server_application Type (Tipo): Referência (para tabela de incidentes do DLP) SYS ID para a aplicação do MID Server e a capacidade do MID Server
   Requer MID Server	Opção para determinar essa configuração do MID Server. Habilitando o. MID Server caixa de seleção Aplicação do MID Server e. Capacidade do MID Server Campos Você pode configurar a aplicação MID e a capacidade DO MID. Nota: Com base na aplicação MID Server e na configuração da capacidade DO MID Server e se algum MID estiver em execução, somente a opção Resposta ficará visível no espaço.
   Aplicação do MID Server	Selecione a aplicação DO MID Server necessária na lista suspensa.
   Capacidade do MID Server	Selecione a capacidade DO MID Server necessária na lista suspensa.

   Nota:

   Se não houver nenhum MID Server disponível para o recurso DO MID Server selecionado, a opção de resposta não ficará visível. Se você quiser um MID Server específico da lista, será necessário configurar o aplicativo MID e torná-lo visível na lista e, em seguida, pelo menos um MID Server configurado deve estar em execução nas aplicações MID selecionadas e deve ter a capacidade do MID Server selecionado.
4. Clique em Enviar.
   Nota:

   Se você estiver criando um Avançado tipo de opção de resposta e, em seguida, o. Regras de aprovação a lista relacionada será preenchida para que você configure a regra de aprovação para essa nova opção de resposta. Para obter mais informações, consulte Criar regras de aprovação.

   Figura 1. Configure a opção de resposta do tipo: Avançado