Definir filtros a serem aplicados na criação do incidente

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Defina e defina condições de filtro para filtrar os Netskope incidentes DLP de entrada. Controle quais desses incidentes devem ser criados como incidentes DLP em sua instância ServiceNow.

    Antes de Iniciar

    Função necessária: sn_dlir.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Este tipo de filtragem ajuda a isolar incidentes DLP e limitar o número de incidentes DLP que você cria. Se critérios de filtragem adicionais forem definidos, somente os incidentes que corresponderem às condições serão criados.

    Procedimento

    1. Selecione a opção Filtrar com base nas condições e defina os critérios que um incidente DLP de entrada Netskope deve satisfazer para que um incidente de segurança seja criado.
    2. Usando as listas e os campos do construtor de condição, defina os filtros no campo Condições do filtro.

      As opções no primeiro campo nas Condições do filtro correspondem aos campos disponíveis no incidente do DLP. Os critérios inseridos fazem distinção entre maiúsculas e minúsculas. Verifique se os critérios definidos correspondem aos valores do incidente.

    3. Adicione mais condições clicando em Eou OU.
      • Se ANDfor selecionado, todas as condições deverão ser correspondidas.
      • Se OUfor selecionado, qualquer uma das condições poderá ser correspondida.
    4. Clique em Continuar e vá para a seção Programação.