--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Definir configurações avançadas # Definir configurações avançadas {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Defina as configurações avançadas para que você possa determinar os campos no Incidente para identificar os usuários finais, entre outras capacidades. ## Antes de Iniciar Função necessária: * sn_dlir.admin --- Criar, editar e excluir. * sn_dlir.analyst e sn_dlir.analyst_read --- Exibição (somente leitura). {#configure-advanced-settings-dlp__ul_i4v_zgh_h5b} ## Por Que e Quando Desempenhar Esta Tarefa Definir configurações avançadas no Data Loss Prevention Incident Response é opcional. Algumas configurações avançadas incluem o seguinte: * Defina o número máximo de incidentes que podem ser enviados em um e-mail de resumo. * Habilite o modo rápido para enviar e-mails mais rapidamente. * Determine o detalhamento do log da aplicação. {#configure-advanced-settings-dlp__ul_ifp_hlb_ftb} ## Procedimento 1. Navegar até TodosAdministração da DLPConfigurações Avançadas. 2. No formulário, preencha os campos. {#configure-advanced-settings-dlp__table_dzh_lm5_vsb__entry__2} | Campo | Descrição | |-|-| | Os dados confidenciais que causaram a violação devem ser exibidos no incidente? | Opção para escolher se você deseja exibir os dados confidenciais que causaram a violação no incidente da DLP. Por padrão, esta opção está habilitada. | | Os dados confidenciais que causaram a violação também devem ser exibidos nos incidentes secundários? | Opção para escolher se você também deseja exibir os dados confidenciais que causaram a violação no incidente secundário da DLP. Por padrão, esta opção está desativada. | | Lista de campos no incidente que são usados para identificar o usuário final | A lista de campos no incidente do módulo Regra de atribuição que são usados para identificar o usuário final. Você também pode especificar seus próprios atributos personalizados para identificar o usuário final. | | Número máximo de incidentes em um e-mail de resumo | O número máximo de incidentes que podem ser enviados em um e-mail de resumo. Por padrão, o valor é 100. | | Duração máxima da infração reincidente (em dias) | A duração máxima para identificar um infrator reincidente. Por padrão, o valor é 90 dias. | | Modo rápido para enviar e-mails | Opção para validar e-mails e identificar problemas. Você pode executar a validação habilitando a opção Sim. Por padrão, esta opção está habilitada. | | Esta propriedade é usada para definir o detalhamento do log da aplicação | O nível de detalhamento do log da aplicação, ou seja, o nome do tipo de informação. Você também pode atualizar o valor para as seguintes opções: * error * aviso * informações * depurar {#configure-advanced-settings-dlp__ul_ucl_sp5_vsb} Por padrão, o valor é info. | | Excluir incidentes secundários e clonados de relatórios | Opção para excluir os incidentes clonados e secundários dos relatórios. Por padrão, esta opção é Sim. | | Dia(s) de espera pela exclusão do conteúdo de correspondência no armazenamento em nuvem após o incidente ser encerrado | Opção para escolher o número de dias de espera para limpar o conteúdo de correspondência dos incidentes que estão inativos por um período de tempo específico. Por padrão, o valor é 90. Após 90 dias, se o incidente da DLP estiver inativo, o conteúdo de correspondência será limpo do armazenamento em nuvem. | | Atribuir incidente ao grupo de analistas de DLP após o último nível de escalação | Marque esta caixa de seleção para atribuir o incidente ao analista após o último nível de escalação. | | Permitir que os usuários acessem os incidentes após a escalação | Marque esta caixa de seleção para permitir que os usuários atribuídos acessem o(s) incidente(s) após a escalação. Quando você seleciona esta opção, todos os usuários que foram adicionados à lista da cadeia de escalação poderão acessar o(s) incidente(s). | | Permitir que o analista edite a avaliação concluída | Marque esta caixa de seleção para permitir que o analista edite a avaliação concluída. Quando você seleciona esta opção, os analistas podem editar as Avaliações. Quando ela está desmarcada, você pode exibir as avaliações no modo Somente leitura. | [Tabela 1. Formulário Configurações avançadas] {#configure-advanced-settings-dlp__table_dzh_lm5_vsb} 3. Clique em Salvar. **Conceitos relacionados** * [Monitorar o processo de execução da integração da DLP](https://servicenow-prod.fluidtopics.net/J13EFHe2~cYfc2YNJZHGpQ "Rastreie e monitore a ingestão contínua ou o processo de execução da integração. Os processos de execução de integração contêm as estatísticas sobre a quantidade de dados que foi processada e o status da integração.") * [Restrições de acesso a incidentes da DLP](https://servicenow-prod.fluidtopics.net/pZR0QNDF4lXwWex4gYgoUQ "Gerencie a visibilidade de um incidente específico do DLP que contém informações confidenciais. Você pode usar restrições de acesso a incidentes para definir quem pode acessar um incidente específico do DLP e restringir o acesso de usuários ou grupos específicos a esse incidente.") **Tarefas relacionadas** * [Definições de configuração padrão da DLP](https://servicenow-prod.fluidtopics.net/RfPbnf0S9M50kO7QISWIHg "Defina as definições de configuração padrão para incidentes Data Loss Prevention Incident Response (DLP IR) para identificar e configurar a notificação de incidente e as preferências de atribuição de incidente para seus usuários finais.") * [Criar regras de pesquisa de usuário final](https://servicenow-prod.fluidtopics.net/H6pTQxjDRFQXT4ugCT0r1w "Você pode criar e configurar regras de pesquisa de usuário final e atribuir os incidentes da DLP aos respectivos usuários finais com base nessas regras.") * [Criar regras de atribuição](https://servicenow-prod.fluidtopics.net/3csYmjHN9RXod1ip1~MZJw "Use esta seção para criar regras de atribuição. Em seguida, atribua os incidentes Data Loss Prevention Incident Response (DLP IR) a grupos de usuários, usuários finais, gerentes ou usuários do incidente.") * [Criar regras de consolidação de incidentes](https://servicenow-prod.fluidtopics.net/Qi_g7LvaYKAL0o5cuHPV8Q "Crie uma regra de consolidação de incidentes para consolidar vários incidentes de natureza semelhante em um incidente primário.") * [Criar regras de prazo de resposta](https://servicenow-prod.fluidtopics.net/b2yb00ADhT8TYEF1mVBPAA "Configure as regras de prazo de resposta para determinar o tempo que você deseja dar aos usuários finais para responder aos incidentes atribuídos Data Loss Prevention Incident Response (DLP IR).") * [Criar regras de aprovação](https://servicenow-prod.fluidtopics.net/1wE~NXpQz0itTm9nXi4ZVA "Crie regras de aprovação para obter aprovação de vários níveis de usuários aprovadores sempre que um tipo avançado de opção de resposta for selecionado.") * [Criar modelos de instruções do usuário](https://servicenow-prod.fluidtopics.net/HIt2TbYJ1WfH1NCoGUUC4Q "Crie e gerencie o modelo de instruções do usuário para incidentes do DLP para ajudar os usuários a entender as instruções envolvidas na resolução de incidentes e as próximas etapas envolvidas no processo de resolução.") * [Criar modelos de e-mail](https://servicenow-prod.fluidtopics.net/XeyZdNCKZNBELg20FgInrA "Crie e gerencie os modelos de e-mail pré-configurados para enviar notificações aos usuários finais, grupos de usuários ou gerentes. Com esses modelos, você pode treinar e se comunicar com os usuários finais sobre os incidentes Data Loss Prevention Incident Response (DLP IR).") * [Criar avaliações](https://servicenow-prod.fluidtopics.net/eNg2bCONBXPC8PNbD0APPw "Crie e gerencie avaliações para permitir que os usuários finais respondam a incidentes do DLP. Você pode usar as avaliações para coletar informações sobre os dados confidenciais expostos ou vazados dos incidentes do DLP.") * [Criar regras de opção de resposta a incidentes](https://servicenow-prod.fluidtopics.net/dsAxGi5ks3kfNel8GWve2g "Crie as regras de opção de resposta do incidente que o usuário final ou analista pode usar ao responder a um incidente.") * [Criar configurações de gráfico de idade](https://servicenow-prod.fluidtopics.net/8U2Uvj8iRHK2_IY~Uj5cAw "Configure o gráfico de idade que aparece no Data Loss Prevention Incident Response (DLP IR) Portal de operações. Este gráfico mostra a contagem de incidentes em aberto pelo número de dias.") * [Criar configurações de delegado de usuário](https://servicenow-prod.fluidtopics.net/0NUdu1F~cyR6P7LbFg3s7w "Impeça que determinados executivos da organização recebam notificações sobre os incidentes atribuídos ou escalonados para eles.") * [Criar regras de identificação de infratores reincidentes](https://servicenow-prod.fluidtopics.net/YLJG8DIIS6SPmnymHLc2kQ "Crie regras de identificação de infratores reincidentes para identificar usuários que repetem o mesmo problema várias vezes.") * [Criar campos personalizados](https://servicenow-prod.fluidtopics.net/5XfxDnWLJUYuvkiWay2QxA "Crie seus campos personalizados para os incidentes da DLP. Você pode criar diferentes tipos de campos personalizados, como cadeia de caracteres, número, caixa de seleção, opção, data e hora, e usá-los nos formulários de incidentes da DLP.") * [Arquivamento de incidentes da DLP](https://servicenow-prod.fluidtopics.net/MkC_RIXLREktYQw~NXBE6A "O Data Loss Prevention Incident Response é provisionado com uma regra de arquivamento no sistema de base para a tabela de incidentes do DLP. Os registros relacionados também são adicionados no sistema de base à regra de arquivamento de incidentes da DLP.")