Criar estados personalizados para seus incidentes do DLP

Crie e configure seus próprios estados personalizados para os DLP IR incidentes.

Antes de Iniciar

Função necessária:

• sn_dlir.admin — Criar, editar e excluir.
• sn_dlir.analyst e sn_dlir.analyst_read — Exibir (somente leitura).

Por Que e Quando Desempenhar Esta Tarefa

Por padrão, a aplicação Data Loss Prevention Incident Response fornece os seguintes estados:

• Encerrado
• Em aberto
• Em Revisão
• Escalado
• Atrasado
• Respondido
• Rascunho
• Relatado

Você pode selecionar um dos estados padrão ou seus estados personalizados com base nos incidentes do DLP.

Procedimento

1. Navegar até Todos > Administração do DLP > Estados personalizados.
2. Para criar um estado personalizado, clique em Novo.
3. No campo Estado, insira um nome para o estado personalizado.
4. Clique em Enviar.

Conceitos relacionados

• Monitorar o processo de execução da integração do DLP da Microsoft
• Restrições de acesso a incidentes do DLP

Tarefas relacionadas

• Definições de configuração padrão do DLP
• Configurar regras de pesquisa de usuário final
• Criar uma regra de atribuição para seus Data Loss Prevention Incident Response incidentes
• Configure regras de consolidação de incidentes para consolidar seus incidentes DLP
• Configurar as regras de data de vencimento da resposta para seus incidentes do DLP
• Configurar regras de aprovação
• Criar e gerenciar modelo de instruções do usuário para incidentes do DLP
• Criar e gerenciar modelos de e-mail para seus incidentes do DLP
• Criar e gerenciar avaliações para incidentes do DLP
• Configurar regras de opção de resposta do incidente para seus incidentes do DLP
• Configure o gráfico de idade para seus incidentes do DLP
• Configurar como as ações do usuário final são delegadas
• Configurar regras de identificação de reincidentes
• Criar campos personalizados para seus incidentes do DLP
• Definir configurações avançadas para Data Loss Prevention Incident Response
• Arquivamento de incidentes do DLP