Defina filtros a serem aplicados à criação do incidente

Defina e defina condições de filtro para filtrar a entrada  Proofpoint Incidentes do DLP. Controle em quais incidentes de DLP devem ser criados ServiceNow®.

Antes de Iniciar

Função necessária: sn_dLIR.admin

Por Que e Quando Desempenhar Esta Tarefa

Esse tipo de filtragem ajuda a isolar incidentes de DLP e limitar o número de incidentes de DLP criados. Se critérios de filtragem adicionais forem definidos, somente os incidentes que corresponderem às condições serão criados.

Procedimento

1. Selecione Filtro com base em condições e defina os critérios que um de entrada Proofpoint O incidente de DLP deve atender para que um incidente de segurança seja criado.
2. Usando as listas e os campos do construtor de condições, defina os filtros no Condições de filtro campo.

   As opções no primeiro campo em Condições de filtro Corresponde aos campos que estão disponíveis no incidente do DLP. Os critérios inseridos diferenciam maiúsculas de minúsculas. Verifique se os critérios definidos correspondem aos valores do incidente.

   
3. Clique em para adicionar mais condições  E.  ou  OU .
   • Se  E.  selecionado, todas as condições devem ser correspondidas.
   • Se  OU  está selecionado, qualquer condição pode ser correspondida.
4. Clique em Concluir.