Créer et gérer un modèle d’instructions utilisateur pour les incidents DLP

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture

    • Créez et gérez des modèles d’instructions utilisateur pour les incidents DLP afin d’aider les utilisateurs à comprendre les instructions relatives à la résolution des incidents et les étapes suivantes impliquées dans le processus de résolution.

    Avant de commencer

    Le modèle de carte d’instructions utilisateur affiche deux en-têtes différents qui vous fournissent plus d’informations sur un incident spécifique dans la vue de formulaire.

    Rôle requis :
    • sn_dlir.admin : créer, modifier et supprimer.
    • sn_dlir.analyst et sn_dlir.analyst_read : afficher (lecture seule).

    Pourquoi et quand exécuter cette tâche

    Lorsqu’un incident est affecté à l’utilisateur final, celui-ci peut être tenu de connaître les instructions supplémentaires sur la façon de répondre aux incidents, de présenter la terminologie aux utilisateurs et de fournir des informations supplémentaires sur l’incident. Ces modèles peuvent guider les utilisateurs afin qu’ils fournissent la réponse précise aux incidents DLP.

    Procédure

    1. Accédez à la Tous > DLP Administration > Modèles d’instructions de l’utilisateur.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs du formulaire.
      Tableau 1. Évaluation des incidents DLP
      Champ Description
      Nom Nom du modèle d’instructions de l’utilisateur.
      Description courte Description unique de ce modèle d’instructions de l’utilisateur.
      Actif Option permettant d’indiquer si le modèle d’instruction utilisateur est actif.
      Ordre d'exécution Priorité du modèle d’instructions à l’utilisateur de l’incident. Ce champ indique l’ordre dans lequel l’ordre est exécuté pour évaluer le modèle d’instruction utilisateur lorsqu’un incident est créé.

      L’option dont le numéro est le plus bas a la priorité la plus élevée.

      Pour définir l’ordre d’opération, saisissez une valeur. Par exemple, 100, 200 ou tout autre nombre.

      La valeur par défaut est 100.
      Incidents correspondant à la condition Les incidents qui correspondent aux conditions définies dans le créateur de condition s’affichent.

      Ces conditions sont basées sur les données d’incident DLP. Pour créer une condition pour une instruction utilisateur, sélectionnez l’un des champs d’incident.

      Utilisez les listes et les champs du créateur de conditions pour définir les filtres de la première ligne.

      Pour ajouter d’autres conditions, cliquez sur ET ou OU :

      Si ET est sélectionné, toutes les conditions doivent être remplies. Si OU est sélectionné, l’une ou l’autre condition peut être mise en correspondance. Pour définir une deuxième condition de filtre, cliquez sur Nouveau critère.
      Remarque :
      Les conditions du créateur de condition sont sensibles à la casse.
      Concerne Sélectionnez le ou les groupes d’utilisateurs auxquels le modèle s’applique. Les autres options disponibles sont les suivantes :
      • Tous les utilisateurs finaux : cochez cette case si le modèle d’instructions s’applique à tous les utilisateurs.
      • Tous les réviseurs des incidents escaladés : cochez cette case si le modèle s’applique à tous les réviseurs des incidents escaladés.
      • Utilisateurs spécifiques : cliquez sur l’icône pour ajouter un utilisateur particulier de la liste auquel les conditions d’incident DLP sont applicables. Vous pouvez également ajouter un utilisateur à l’aide de son adresse e-mail ou de l’option de recherche. Par exemple, Gestionnaire juridique.

        Pour vous ajouter en tant qu’utilisateur auquel les conditions DLP sont applicables, cliquez sur l’icône Ajouter ma personne .

      • Groupes d’utilisateurs spécifiques : cliquez sur l’icône pour ajouter un groupe particulier à partir de la liste auquel les conditions d’incident DLP sont applicables. Vous pouvez également ajouter un groupe à l’aide de l’option de recherche. Par exemple, Créateurs d’enquêtes.
      Modèle d’instructions : Instructions Ajoutez des instructions dans l’éditeur de texte enrichi avec des variables disponibles au niveau de l’incident.
    4. Explorez la section Modèle d’instructions , saisissez l’instruction du modèle et ajoutez des informations au niveau de l’incident sous cette section, si nécessaire.
    5. Glissez-déplacez les variables requises pour afficher dynamiquement certains champs.
    6. Cliquez sur Envoyer.
      Les modèles d’instructions utilisateur sont maintenant créés et vous pouvez cliquer sur n’importe quel en-tête d’instructions utilisateur pour connaître les détails supplémentaires d’un incident DLP.

      Pour plus d'informations, consultez Data Loss Prevention Incident Response Espace de travail de l’utilisateur.