Crie um Data Loss Prevention Incident Response Gatilho de ANS

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Crie um Data Loss Prevention Incident Response Condição do gatilho de ANS que permite uma resposta rápida e eficiente a um incidente quando acionado.

    Antes de Iniciar

    Função necessária:
    • sn_dLIR.admin - Criar, atualizar e excluir gatilhos de ANS do DLP
    • sn_dLIR.analyst.read - Ler tabela do gatilho.

    Procedimento

    1. Navegar até Tudo > Administração da DLP > Gatilhos de ANS.
    2. Selecione Novo Para criar o gatilho de ANS.
      Campo Descrição
      Nome Nome do gatilho
      Ordem Ordem na qual o gatilho é considerado.
      Ativo Opção para avaliar o gatilho de ANS.
      Acionar quando um incidente do DLP for atualizado Opção para avaliar a condição do gatilho em cada atualização do incidente do DLP.
    3. Configure uma condição selecionando o registro de regra e definindo condições no Condição do gatilho campo.
      Por exemplo, a condição do gatilho para definir ANS em incidentes de DLP de uma origem de verificação de e-mail seria [Origem da verificação][IS][E-mail SMTP] .
    4. Selecione Enviar.

    Resultado

    Um ANS de tarefa é registrado para um Data Loss Prevention Incident Response O incidente é criado, a guia Registros de ANS se torna visível para esse incidente específico no espaço. Esta guia permite que você use um sistema de ANS para a tarefa da sua organização.