Configurar restrições de nível de registro para seus incidentes do DLP
Defina restrições de nível de registro em incidentes do DLP para proteger registros confidenciais contra exposição. Você pode usar restrições de nível de registro para controlar os usuários ou grupos que podem acessar registros específicos nos incidentes do DLP.
Antes de Iniciar
- sn_dlir.admin — Criar, editar e excluir.
- sn_dlir.analyst e sn_dlir.analyst_read — Exibir (somente leitura).
Por Que e Quando Desempenhar Esta Tarefa
As restrições de nível de registro permitem que você forneça acesso a registros somente para usuários ou grupos específicos, fornecendo uma maneira mais granular de controlar os registros que um usuário pode acessar. Você pode criar uma restrição de nível de registro definindo as condições de correspondência de incidente DLP, selecionando os usuários ou grupos aos quais essas condições se aplicam e, em seguida, escolhendo os registros DLP que esses usuários ou grupos podem exibir.
Procedimento
-
No formulário, preencha os campos.
Tabela 1. Formulário de restrição de nível de registro do DLP Campo Descrição Nome Nome da restrição de nível de registro. Descrição resumida Descrição exclusiva para esta restrição de nível de registro. Ordem de execução Prioridade das restrições de nível de registro. Este campo indica a ordem na qual as restrições de nível de registro são executadas quando duas ou mais restrições de nível de registro compartilham as condições de acionamento. A restrição de nível de registro com o número mais baixo tem a prioridade mais alta.
Para definir a ordem de operação, insira um valor. Por exemplo, 100, 200 ou qualquer outro número. O valor padrão é 100.
Permitir acesso a incidentes que correspondam à condição As opções permitem o acesso aos incidentes que correspondem às condições definidas. Você pode selecionar qualquer um dos campos de incidente para definir a condição do gatilho para as restrições de nível de registro. Use as listas e os campos do construtor de condições para definir os filtros da primeira linha. Para adicionar mais condições, clique em E ou OU:- Se AND for selecionado, todas as condições deverão ser correspondidas.
- Se OU for selecionado, qualquer uma das condições poderá ser correspondida.
Para definir uma segunda condição de filtro, clique em Novos critérios.
Nota:As condições no construtor de condição fazem distinção entre maiúsculas e minúsculas.Por exemplo, você pode selecionar o campo como Ativoe definir a condição como ée verdadeiro.
Aplica-se a Opção para aplicar restrições de nível de registro a usuários ou grupos específicos. Você pode aplicar as condições da seguinte forma: - Usuários: clique no
para adicionar um usuário específico da lista ao qual o registro selecionado é aplicável. Você também pode adicionar um usuário usando o endereço de e-mail ou a opção de pesquisa. Por exemplo, Gerente jurídico.Para adicionar a si mesmo como o usuário ao qual o registro é aplicável, clique no
. Por exemplo, administrador do sistema. - Grupos: clique no para adicionar um grupo específico da lista ao qual o registro selecionado é aplicável. Você também pode adicionar um grupo usando a opção de pesquisa. Por exemplo, Criadores de pesquisa.
Figura 1. Restrição de nível de registro do DLP