Definir filtros a serem aplicados na criação do Incidente

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Defina e defina condições de filtro para filtrar os Proofpoint incidentes DLP de entrada. Controle quais incidentes do DLP devem ser criados em ServiceNow®.

    Antes de Iniciar

    Função necessária: sn_dlir.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Este tipo de filtragem ajuda a isolar incidentes DLP e limitar o número de incidentes DLP que você cria. Se critérios de filtragem adicionais forem definidos, somente os incidentes que corresponderem às condições serão criados.

    Procedimento

    1. Selecione a opção Filtrar com base nas condições e defina os critérios que um incidente DLP de entrada Proofpoint deve satisfazer para que um incidente de segurança seja criado.
    2. Usando as listas e os campos do construtor de condição, defina os filtros no campo Condições do filtro.

      As opções no primeiro campo nas Condições do filtro correspondem aos campos que estão disponíveis no incidente do DLP. Os critérios inseridos fazem distinção entre maiúsculas e minúsculas. Verifique se os critérios definidos correspondem aos valores do incidente.

      Defina os filtros a serem aplicados na criação do incidente.
    3. Adicione mais condições clicando em Eou OU.
      • Se ANDfor selecionado, todas as condições deverão ser correspondidas.
      • Se OUfor selecionado, qualquer uma das condições poderá ser correspondida.
    4. Clique em Concluir.