Definieren Sie Filter, die auf die Incident-Erstellung angewendet werden

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Definieren und legen Sie Filterbedingungen fest, um die eingehenden DLP-Warnungen zu filtern. Legen Sie die Warnungen fest, die in ServiceNow als DLP-Incidents erstellt werden sollen.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Mithilfe von Filtern können Sie DLP-Warnungen isolieren und die Anzahl der von Ihnen erstellten DLP-Warnungen begrenzen. Wenn zusätzliche Filterkriterien festgelegt sind, werden nur Warnungen erstellt, die den Bedingungen entsprechen.

    Prozedur

    1. Aktivieren Sie das Kontrollkästchen Filter nach Incident-Erfassung, um die Filter nach Incident-Erfassung anzuwenden und die Incidents abzurufen, die den Filterkriterien entsprechen.
    2. Wählen Sie die Option Basierend auf Bedingungen filtern aus, und definieren Sie die Kriterien, die ein eingehender ICAP-DLP-Incident erfüllen muss, damit ein DLP-Incident erstellt wird.
    3. Legen Sie die Filter im Feld Filterbedingungen fest.

      Die Optionen in der Dropdown-Liste Filterbedingungen entsprechen den Feldern, die in der Importtabelle für ICAP-DLP-Incidents verfügbar sind. Bei den von Ihnen eingegebenen Kriterien wird zwischen Groß- und Kleinschreibung unterschieden. Vergewissern Sie sich, dass die von Ihnen definierten Kriterien mit den Werten des incident übereinstimmen.

    4. Fügen Sie weitere Bedingungen hinzu, indem Sie auf ANDoder ORklicken.
      • Wenn ANDausgewählt ist, müssen alle Bedingungen erfüllt sein.
      • Wenn ODERausgewählt ist, kann eine der beiden Bedingungen erfüllt werden.
      Abschnitt „ICAP-DLP-Filterung“.

    Nächste Maßnahme

    Klicken Sie zum Konfigurieren des Zeitplans auf Fortfahren.