DLP インシデントのユーザー指示テンプレートの作成と管理

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分

    • DLP インシデントのユーザー指示テンプレートを作成および管理して、ユーザーがインシデント解決と解決プロセスの次のステップに関連する指示を理解できるようにします。

    始める前に

    ユーザー指示カードテンプレートに表示される ２ 種類のヘッダーは、フォームビューの特定のインシデントに関する詳細情報を示します。

    必要なロール：
    • sn_dlir.admin - 作成、編集、および削除
    • sn_dlir.analyst および sn_dlir.analyst_read - 表示 (読み取り専用)。

    このタスクについて

    インシデントがアサインされたエンドユーザーは、インシデントへの対応方法に関する追加の指示を把握し、ユーザーに用語を紹介し、インシデントに関する追加情報を提供することが必要となることがあります。これらのテンプレートは、DLP インシデントに正確に対応できるようにユーザーをガイドします。

    手順

    1. 移動先 すべて > DLP 管理 > ユーザー指示テンプレート.
    2. [新規] をクリックします。
    3. フォームのフィールドに入力します。
      表 : 1. DLP インシデントのアセスメント
      フィールド 説明
      名前 ユーザー指示テンプレートの名前。
      簡単な説明 このユーザー指示テンプレートの一意の説明。
      アクティブ ユーザー指示テンプレートがアクティブかどうかを示すオプション。
      実行順序 インシデントユーザー指示テンプレートの優先度。このフィールドは、インシデントの作成時のユーザー指示テンプレートの評価実施順序を示します。

      番号が最も小さいオプションの優先度が最も高くなります。

      操作の順序を設定するには、値を入力します。たとえば、100 や 200 などの数字です。

      デフォルトは 100 です。
      インシデント一致条件 条件ビルダーで定義された条件に一致するインシデントが表示されます。

      ここの条件は DLP インシデントデータに基づいて決まります。ユーザー指示の条件を作成するには、いずれかのインシデントフィールドを選択します。

      条件ビルダーのリストとフィールドを使用して、最初の行のフィルターを設定します。

      さらに条件を追加するには、[AND] または [OR] をクリックします。

      [AND] を選択した場合は、すべての条件に一致する必要があります。[OR] を選択した場合は、いずれかの条件に一致します。2 つ目のフィルター条件を設定するには、[新しい基準] をクリックします。
      注:
      条件ビルダーの条件では、大文字と小文字が区別されます。
      適用先 テンプレートが適用されるユーザーまたはユーザーグループを選択します。その他の利用可能なオプションは次のとおりです。
      • すべてのエンドユーザー：指示テンプレートがすべてのユーザーに適用される場合は、このチェックボックスをオンにします。
      • エスカレートされたインシデントのすべてのレビュー担当者：エスカレートされたインシデントのすべてのレビュー担当者にこのテンプレートが適用される場合は、このチェックボックスをオンにします。
      • 特定のユーザー：アイコンをクリックして、DLP インシデント条件が適用される特定のユーザーをリストから追加します。メールアドレスまたは検索オプションを使用してユーザーを追加することもできます。たとえば、「法務マネージャー」などです。

        DLP 条件を適用できるユーザーとして自分自身を追加するには、[自分を追加] アイコンをクリックします。

      • 特定のユーザーグループ：アイコンをクリックして、DLP インシデント条件が適用される特定のグループをリストから追加します。検索オプションを使用してグループを追加することもできます。たとえば、「サーベイ作成者」などです。
      指示テンプレート：指示 (Instructions Template: Instructions) インシデントレベルで利用可能な変数を使用して、リッチテキストエディターで指示を追加します。
    4. [指示テンプレート (Instructions Template)] セクションにドリルダウンし、テンプレートの指示を入力し、必要に応じてインシデントレベル情報をこのセクションに追加します。
    5. 特定のフィールドを動的に表示するには、必要な変数をドラッグアンドドロップします。
    6. [送信] をクリックします。
      これでユーザー指示テンプレートが作成されました。いずれかのユーザー指示ヘッダーをクリックすると、DLP インシデントの追加の詳細を確認できます。

      詳細については、「Data Loss Prevention Incident Response ユーザーワークスペース」を参照してください。