Definir filtros a serem aplicados na criação do incidente

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Defina e defina as condições de filtro para filtrar os Proofpoint incidentes de DLP de entrada. Controle quais incidentes do DLP devem ser criados em ServiceNow®.

    Antes de Iniciar

    Função necessária: sn_dlir.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Esse tipo de filtragem ajuda a isolar incidentes do DLP e limitar o número de incidentes do DLP que você cria. Se critérios de filtragem adicionais forem definidos, somente os incidentes que corresponderem às condições serão criados.

    Procedimento

    1. Selecione a opção Filtrar com base nas condições e defina os critérios que um Proofpoint incidente de DLP de entrada deve satisfazer para que um incidente de segurança seja criado.
    2. Usando as listas e os campos do construtor de condições, defina os filtros no campo Condições do filtro.

      As opções no primeiro campo nas Condições do filtro correspondem aos campos que estão disponíveis no incidente da DLP. Os critérios inseridos fazem distinção entre maiúsculas e minúsculas. Verifique se os critérios definidos correspondem aos valores do incidente.

      Defina os filtros a serem aplicados na criação do incidente.
    3. Adicione mais condições clicando em Eou OU.
      • Se Efor selecionado, todas as condições deverão ser atendidas.
      • Se OUfor selecionado, qualquer uma das condições poderá ser correspondida.
    4. Clique em Concluir.