SymantecDLP用户操作使用手册

名目第1章第2章

概述 2登陆把握台及大事查看 2把握台登陆 2大事查看 3第3章第4章

大事处理 5大事统计 101章概述本手册协作XXX信息泄露防护工程工作，供给治理员进展大事处理操作。适用对象为XXX安全治理员。2章登陆把握台及大事查看把握台登陆DLP扫瞄器版本可以用于登陆把握台：MicrosoftInternetExplorer10or11MozillaFirefox35,36,37.0.1,44,45,andFirefoxEnterprise(ESR)38.7,and45.登陆具体步骤如下：〔P地址，按回车或点击前往按钮。如以以下图所示：各部门DLP报告模板显示如以以下图所示：大事查看此类大事需要治理员定期审核确认。端点：终端在执行文件拷贝、上传、打印、刻录时消灭的信息泄漏大事。此类大事需要治理员定期审核确认。操作，因此此类大事通常为空。选择“网络”或“端点”类大事后，可以在把握台右侧找到此类大事的列表，如以以下图所示：在大事的列表中：第一列“类型”图标标识了大事的类型。其次列标识了触发大事的文件名称、终端名称〔IP地址、用户信息。第三列标识了大事发生的时间。ID以及触发的策略。第五列标识了此大事和策略中关键字的匹配次数。第六列标识了大事的严峻级别。第七列标识了大事的当前状态。当大事未经治理员确认前，其状态为“建“已解决”等等。过上方的保存按钮进展保存。具体方法如下：选择需要的过滤条件，点击“应用”按钮。如以以下图所示：每一个大事都可以点击进入以查看具体信息。大事的具体信息如以以下图所示：者的相关信息等等。核的结果选择不同的处理操作。这些处理操作会修改大事状态，并邮件通知相关人员。误报，非敏感信息误报，业务需要敏感信息，核心商密敏感信息，非核心商密3章大事处理治理员需要每天登陆把握台对产生的大事进展核实和确认。以直接下载违规文件进展确认。依据确认的结果，选择对应的操作。如以以下图所示：信息泄露大事方面，系统治理员已经预定了4种操作〔XXXDLP系统中没有设置，仅供参考：信息泄露大事方面，系统治理员已经预定了4种操作〔XXXDLP系统中没有设置，仅供参考：误报，非敏感信息大事涉及的信息或文件非敏感信息。误报，业务需要大事涉及的信息或文件是敏感信息，但其操作是合理的，属于业务需要。敏感信息，核心商密大事涉及的信息或文件是敏感信息，且为核心商密。下载附件：敏感信息，非核心商密大事涉及的信息或文件是敏感信息，但不属于核心商密。点击“误报，非敏感信息”和“误报，业务需要”的按钮后，需部门安全治理员进一步确认，如下：点击“敏感信息，核心商密”的按钮后，需部门安全治理员填写EMAIL“抄送”局部内容为触发本大事的员工“总监”EMAIL地址，点击“敏感信息，非核心商密”的按钮后，需部门EMAIL“抄送”局部内容为触发本大事的员工“高经”EMAIL地址，如下：大事处理后，由于状态被更改，在默认的大事列表〔仅显示状态为“建”的大事〕中将不再显示。假设要查看已经处理的大事，需要在过滤器中，选择对应的大事状态后查看。通常被标记为“误报”的大事，大事状态会被更改为“已撤销大事，大事状态会被标记为“已解决如以以下图所示：4章大事统计治理员可以通过把握台自定义大事统计检查。具体步骤如下：登陆把握台，选择“大事”页面，并选择对应的大事类型，如“网络在大事列表上方，过滤器中选择高级选项。如以以下图所示：在“summarizeby”中选择统计的分组。同时，可以添加其他的过滤条件。例如以人为对象统计监控至今的全部大事量。在“ Date”中选择“全部日期”，在“e中选右边匹配方式选“完全匹配方框内填“人名，最终点击“应用”按钮。如以以下图所示：留意：全部的报告也可以通过“保存”按钮进展保存。5章自定义报告治理员可以通过把握台自定义大事报告。具体步骤如下：登录DLP治理把握台，点击“大事”选择“全部报告”点击上界面中的