SymantecDLP用戶操作使用手冊

名目第1章第2章

概述 2登陸把握臺及大事查看 2把握臺登陸 2大事查看 3第3章第4章

大事處理 5大事統(tǒng)計 101章概述本手冊協(xié)作XXX信息泄露防護(hù)工程工作，供給治理員進(jìn)展大事處理操作。適用對象為XXX安全治理員。2章登陸把握臺及大事查看把握臺登陸DLP掃瞄器版本可以用于登陸把握臺：MicrosoftInternetExplorer10or11MozillaFirefox35,36,37.0.1,44,45,andFirefoxEnterprise(ESR)38.7,and45.登陸具體步驟如下：〔P地址，按回車或點擊前往按鈕。如以以下圖所示：各部門DLP報告模板顯示如以以下圖所示：大事查看此類大事需要治理員定期審核確認(rèn)。端點：終端在執(zhí)行文件拷貝、上傳、打印、刻錄時消滅的信息泄漏大事。此類大事需要治理員定期審核確認(rèn)。操作，因此此類大事通常為空。選擇“網(wǎng)絡(luò)”或“端點”類大事后，可以在把握臺右側(cè)找到此類大事的列表，如以以下圖所示：在大事的列表中：第一列“類型”圖標(biāo)標(biāo)識了大事的類型。其次列標(biāo)識了觸發(fā)大事的文件名稱、終端名稱〔IP地址、用戶信息。第三列標(biāo)識了大事發(fā)生的時間。ID以及觸發(fā)的策略。第五列標(biāo)識了此大事和策略中關(guān)鍵字的匹配次數(shù)。第六列標(biāo)識了大事的嚴(yán)峻級別。第七列標(biāo)識了大事的當(dāng)前狀態(tài)。當(dāng)大事未經(jīng)治理員確認(rèn)前，其狀態(tài)為“建“已解決”等等。過上方的保存按鈕進(jìn)展保存。具體方法如下：選擇需要的過濾條件，點擊“應(yīng)用”按鈕。如以以下圖所示：每一個大事都可以點擊進(jìn)入以查看具體信息。大事的具體信息如以以下圖所示：者的相關(guān)信息等等。核的結(jié)果選擇不同的處理操作。這些處理操作會修改大事狀態(tài)，并郵件通知相關(guān)人員。誤報，非敏感信息誤報，業(yè)務(wù)需要敏感信息，核心商密敏感信息，非核心商密3章大事處理治理員需要每天登陸把握臺對產(chǎn)生的大事進(jìn)展核實和確認(rèn)。以直接下載違規(guī)文件進(jìn)展確認(rèn)。依據(jù)確認(rèn)的結(jié)果，選擇對應(yīng)的操作。如以以下圖所示：信息泄露大事方面，系統(tǒng)治理員已經(jīng)預(yù)定了4種操作〔XXXDLP系統(tǒng)中沒有設(shè)置，僅供參考：信息泄露大事方面，系統(tǒng)治理員已經(jīng)預(yù)定了4種操作〔XXXDLP系統(tǒng)中沒有設(shè)置，僅供參考：誤報，非敏感信息大事涉及的信息或文件非敏感信息。誤報，業(yè)務(wù)需要大事涉及的信息或文件是敏感信息，但其操作是合理的，屬于業(yè)務(wù)需要。敏感信息，核心商密大事涉及的信息或文件是敏感信息，且為核心商密。下載附件：敏感信息，非核心商密大事涉及的信息或文件是敏感信息，但不屬于核心商密。點擊“誤報，非敏感信息”和“誤報，業(yè)務(wù)需要”的按鈕后，需部門安全治理員進(jìn)一步確認(rèn)，如下：點擊“敏感信息，核心商密”的按鈕后，需部門安全治理員填寫EMAIL“抄送”局部內(nèi)容為觸發(fā)本大事的員工“總監(jiān)”EMAIL地址，點擊“敏感信息，非核心商密”的按鈕后，需部門EMAIL“抄送”局部內(nèi)容為觸發(fā)本大事的員工“高經(jīng)”EMAIL地址，如下：大事處理后，由于狀態(tài)被更改，在默認(rèn)的大事列表〔僅顯示狀態(tài)為“建”的大事〕中將不再顯示。假設(shè)要查看已經(jīng)處理的大事，需要在過濾器中，選擇對應(yīng)的大事狀態(tài)后查看。通常被標(biāo)記為“誤報”的大事，大事狀態(tài)會被更改為“已撤銷大事，大事狀態(tài)會被標(biāo)記為“已解決如以以下圖所示：4章大事統(tǒng)計治理員可以通過把握臺自定義大事統(tǒng)計檢查。具體步驟如下：登陸把握臺，選擇“大事”頁面，并選擇對應(yīng)的大事類型，如“網(wǎng)絡(luò)在大事列表上方，過濾器中選擇高級選項。如以以下圖所示：在“summarizeby”中選擇統(tǒng)計的分組。同時，可以添加其他的過濾條件。例如以人為對象統(tǒng)計監(jiān)控至今的全部大事量。在“ Date”中選擇“全部日期”，在“e中選右邊匹配方式選“完全匹配方框內(nèi)填“人名，最終點擊“應(yīng)用”按鈕。如以以下圖所示：留意：全部的報告也可以通過“保存”按鈕進(jìn)展保存。5章自定義報告治理員可以通過把握臺自定義大事報告。具體步驟如下：登錄DLP治理把握臺，點擊“大事”選擇“全部報告”點擊上界面中的