SymantecDLP用戶操作使用手冊(cè)

名目第1章第2章

概述 2登陸把握臺(tái)及大事查看 2把握臺(tái)登陸 2大事查看 3第3章第4章

大事處理 5大事統(tǒng)計(jì) 101章概述本手冊(cè)協(xié)作XXX信息泄露防護(hù)工程工作，供給治理員進(jìn)展大事處理操作。適用對(duì)象為XXX安全治理員。2章登陸把握臺(tái)及大事查看把握臺(tái)登陸DLP掃瞄器版本可以用于登陸把握臺(tái)：MicrosoftInternetExplorer10or11MozillaFirefox35,36,37.0.1,44,45,andFirefoxEnterprise(ESR)38.7,and45.登陸具體步驟如下：〔P地址，按回車或點(diǎn)擊前往按鈕。如以以下圖所示：各部門(mén)DLP報(bào)告模板顯示如以以下圖所示：大事查看此類大事需要治理員定期審核確認(rèn)。端點(diǎn)：終端在執(zhí)行文件拷貝、上傳、打印、刻錄時(shí)消滅的信息泄漏大事。此類大事需要治理員定期審核確認(rèn)。操作，因此此類大事通常為空。選擇“網(wǎng)絡(luò)”或“端點(diǎn)”類大事后，可以在把握臺(tái)右側(cè)找到此類大事的列表，如以以下圖所示：在大事的列表中：第一列“類型”圖標(biāo)標(biāo)識(shí)了大事的類型。其次列標(biāo)識(shí)了觸發(fā)大事的文件名稱、終端名稱〔IP地址、用戶信息。第三列標(biāo)識(shí)了大事發(fā)生的時(shí)間。ID以及觸發(fā)的策略。第五列標(biāo)識(shí)了此大事和策略中關(guān)鍵字的匹配次數(shù)。第六列標(biāo)識(shí)了大事的嚴(yán)峻級(jí)別。第七列標(biāo)識(shí)了大事的當(dāng)前狀態(tài)。當(dāng)大事未經(jīng)治理員確認(rèn)前，其狀態(tài)為“建“已解決”等等。過(guò)上方的保存按鈕進(jìn)展保存。具體方法如下：選擇需要的過(guò)濾條件，點(diǎn)擊“應(yīng)用”按鈕。如以以下圖所示：每一個(gè)大事都可以點(diǎn)擊進(jìn)入以查看具體信息。大事的具體信息如以以下圖所示：者的相關(guān)信息等等。核的結(jié)果選擇不同的處理操作。這些處理操作會(huì)修改大事?tīng)顟B(tài)，并郵件通知相關(guān)人員。誤報(bào)，非敏感信息誤報(bào)，業(yè)務(wù)需要敏感信息，核心商密敏感信息，非核心商密3章大事處理治理員需要每天登陸把握臺(tái)對(duì)產(chǎn)生的大事進(jìn)展核實(shí)和確認(rèn)。以直接下載違規(guī)文件進(jìn)展確認(rèn)。依據(jù)確認(rèn)的結(jié)果，選擇對(duì)應(yīng)的操作。如以以下圖所示：信息泄露大事方面，系統(tǒng)治理員已經(jīng)預(yù)定了4種操作〔XXXDLP系統(tǒng)中沒(méi)有設(shè)置，僅供參考：信息泄露大事方面，系統(tǒng)治理員已經(jīng)預(yù)定了4種操作〔XXXDLP系統(tǒng)中沒(méi)有設(shè)置，僅供參考：誤報(bào)，非敏感信息大事涉及的信息或文件非敏感信息。誤報(bào)，業(yè)務(wù)需要大事涉及的信息或文件是敏感信息，但其操作是合理的，屬于業(yè)務(wù)需要。敏感信息，核心商密大事涉及的信息或文件是敏感信息，且為核心商密。下載附件：敏感信息，非核心商密大事涉及的信息或文件是敏感信息，但不屬于核心商密。點(diǎn)擊“誤報(bào)，非敏感信息”和“誤報(bào)，業(yè)務(wù)需要”的按鈕后，需部門(mén)安全治理員進(jìn)一步確認(rèn)，如下：點(diǎn)擊“敏感信息，核心商密”的按鈕后，需部門(mén)安全治理員填寫(xiě)EMAIL“抄送”局部?jī)?nèi)容為觸發(fā)本大事的員工“總監(jiān)”EMAIL地址，點(diǎn)擊“敏感信息，非核心商密”的按鈕后，需部門(mén)EMAIL“抄送”局部?jī)?nèi)容為觸發(fā)本大事的員工“高經(jīng)”EMAIL地址，如下：大事處理后，由于狀態(tài)被更改，在默認(rèn)的大事列表〔僅顯示狀態(tài)為“建”的大事〕中將不再顯示。假設(shè)要查看已經(jīng)處理的大事，需要在過(guò)濾器中，選擇對(duì)應(yīng)的大事?tīng)顟B(tài)后查看。通常被標(biāo)記為“誤報(bào)”的大事，大事?tīng)顟B(tài)會(huì)被更改為“已撤銷大事，大事?tīng)顟B(tài)會(huì)被標(biāo)記為“已解決如以以下圖所示：4章大事統(tǒng)計(jì)治理員可以通過(guò)把握臺(tái)自定義大事統(tǒng)計(jì)檢查。具體步驟如下：登陸把握臺(tái)，選擇“大事”頁(yè)面，并選擇對(duì)應(yīng)的大事類型，如“網(wǎng)絡(luò)在大事列表上方，過(guò)濾器中選擇高級(jí)選項(xiàng)。如以以下圖所示：在“summarizeby”中選擇統(tǒng)計(jì)的分組。同時(shí)，可以添加其他的過(guò)濾條件。例如以人為對(duì)象統(tǒng)計(jì)監(jiān)控至今的全部大事量。在“ Date”中選擇“全部日期”，在“e中選右邊匹配方式選“完全匹配方框內(nèi)填“人名，最終點(diǎn)擊“應(yīng)用”按鈕。如以以下圖所示：留意：全部的報(bào)告也可以通過(guò)“保存”按鈕進(jìn)展保存。5章自定義報(bào)告治理員可以通過(guò)把握臺(tái)自定義大事報(bào)告。具體步驟如下：登錄DLP治理把握臺(tái)，點(diǎn)擊“大事”選擇“全部報(bào)告”點(diǎn)擊上界面中的