인시던트 응답 옵션 규칙 생성
최종 사용자나 분석가가 인시던트에 응답하는 동안 사용할 수 있는 인시던트 응답 옵션 규칙을 만듭니다.
시작하기 전에
필요한 역할:
- sn_dlir.admin - 생성, 편집 및 삭제합니다.
- sn_dlir.analyst 및 sn_dlir.analyst_read - 뷰(읽기 전용).
이 태스크 정보
DLP 인시던트 유형에 따라 최종 사용자가 수행해야 하는 응답 유형을 구성할 수 있습니다. 기본 시스템 DLP 인시던트 응답 애플리케이션은 사용자에게 다음과 같은 응답 옵션을 제공합니다.
- 평가 완료
- 삭제된 컨텐츠
- 삭제된 파일
- 암호화된 파일
- 마스킹된 컨텐츠
- 오탐지 보고
- 잘못된 소유자 보고
- 비즈니스 프로세스에 필요
- 검토된 권리
예를 들어 최종 사용자가 DLP 인시던트를 가양성으로 보고한다고 가정해 보겠습니다. 사용자가 구성한 대상 상태가 종결이므로 이 인시던트의 상태는 자동으로 종결됨으로 표시됩니다.