Definieren Sie Filter, die auf die Incident-Erstellung angewendet werden sollen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Definieren Sie Filterbedingungen, um die eingehenden Netskope DLP-Incidents zu filtern, und legen Sie sie fest. Steuern Sie, welche dieser Incidents als DLP-Incidents in Ihrer Instanz ServiceNow erstellt werden sollen.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Diese Art der Filterung hilft Ihnen, DLP-Incidents zu isolieren und die Anzahl der von Ihnen erstellten DLP-Incidents zu begrenzen. Wenn zusätzliche Filterkriterien festgelegt sind, werden nur Incidents erstellt, die den Bedingungen entsprechen.

    Prozedur

    1. Wählen Sie die Option Basierend auf Bedingungen filtern aus, und definieren Sie die Kriterien, die ein eingehender Netskope-DLP-Incident erfüllen muss, damit ein DLP-Incident erstellt wird.
    2. Legen Sie mithilfe der Listen und Felder des Bedingungsgenerators die Filter im Feld Filterbedingungen fest.

      Die Optionen im ersten Feld der Filterbedingungen entsprechen den Feldern, die in der Netskope-DLP-Incident-Importtabelle verfügbar sind. Bei den von Ihnen eingegebenen Kriterien wird zwischen Groß- und Kleinschreibung unterschieden. Vergewissern Sie sich, dass die von Ihnen definierten Kriterien mit den Werten des incident übereinstimmen.

    3. Fügen Sie weitere Bedingungen hinzu, indem Sie auf ANDoder ORklicken.
      • Wenn ANDausgewählt ist, müssen alle Bedingungen erfüllt sein.
      • Wenn ODERausgewählt ist, kann eine der beiden Bedingungen erfüllt werden.
    4. Klicken Sie auf Fortsetzen und wechseln Sie zum Abschnitt Zeitplanung.