SymantecDLP用户操作使用手册.docx

名目第 1 章第 2 章概述 2登陆把握台及大事查看 22.1 把握台登陆 22.2 大事查看 3第 3 章第 4 章大事处理 5大事统计 10第 1 章 概述本手册协作 XXX 信息泄露防护工程工作，供给治理员进展大事处理操作适用对象为XXX 安全治理员依据不同的工程阶段，操作方法会有所不同，治理员需要从工程组猎取最的使用手册第 2 章 登陆把握台及大事查看2.1 把握台登陆治理员使用本人终端登陆 DLP 系统把握台把握台可以通过扫瞄器翻开请留意，以下扫瞄器版本可以用于登陆把握台：■ Microsoft Internet Explorer 10 or 11■ Mozilla Firefox 35, 36, 37.0.1, 44, 45, and Firefox Enterprise (ESR) 38.7, and45.登陆具体步骤如下：1） 翻开扫瞄器，在地址栏中输入： s://10.11.1.40〔IP 地址〕，按回车或点击前往按钮如以以下图所示：2） 输入正确的用户名和密码成功登陆后，把握台主页为预制的各部门 DLP 报告模板显示如以以下图所示：2.2 大事查看治理员可以通过把握台中的“大事”页面查看全部本部门相关的敏感信息大事。

在这里， 你可以看到“网络”、“端点”、“觉察”三个标签，这三个标签分别对应如下：n 网络：用户通过邮件、网页邮件向互联网发送包含敏感信息而产生的信息泄漏大事此类大事需要治理员定期审核确认n 端点：终端在执行文件拷贝、上传、打印、刻录时消灭的信息泄漏大事此类大事需要治理员定期审核确认n 觉察：终端执行本地全盘或局部扫描时觉察的敏感信息大事终端通常不执行此类操作，因此此类大事通常为空选择“网络”或“端点”类大事后，可以在把握台右侧找到此类大事的列表，如以以下图所示：在大事的列表中：n 第一列“类型”图标标识了大事的类型n 其次列标识了触发大事的文件名称、终端名称〔IP 地址〕、用户信息n 第三列标识了大事发生的时间n 第四列标识了大事的 ID 以及触发的策略n 第五列标识了此大事和策略中关键字的匹配次数n 第六列标识了大事的严峻级别n 第七列标识了大事的当前状态当大事未经治理员确认前，其状态为“建”；当治理员确认大事内容后，大事会依据处理的结果自动修改为不同的状态例如：“已撤销”、 “已解决”等等大事上方的过滤器可以依据治理员的需求进展过滤，并显示过滤的结果过滤器可以通过上方的保存按钮进展保存。

具体方法如下：1） 选择需要的过滤条件，点击“应用”按钮2） 在过滤器上选择“保存”->“保存为”，输入保存的过滤器的名字，点击保存如以以下图所示：每一个大事都可以点击进入以查看具体信息大事的具体信息如以以下图所示：在大事具体信息页面，可以看到大事更多的信息例如：匹配到的具体内容，大事触发者的相关信息等等同时，在大事具体信息的上方，可以看到大事对应的处理操作治理员后续可以依据审核的结果选择不同的处理操作这些处理操作会修改大事状态，并邮件通知相关人员n 误报，非敏感信息n 误报，业务需要n 敏感信息，核心商密n 敏感信息，非核心商密第 3 章 大事处理治理员需要每天登陆把握台对产生的大事进展核实和确认处理大事时，治理员需要翻开大事的具体信息页面，查看策略匹配的内容如有必要可以直接下载违规文件进展确认依据确认的结果，选择对应的操作如以以下图所示：下载附件：敏感信息，非核心商密大事涉及的信息或文件是敏感信息，但不属于核心商密点击“误报，非敏感信息”和“误报，业务需要”的按钮后，需部门安全治理员进一步确认，如下：点击“敏感信息，核心商密”的按钮后，需部门安全治理员填写EMAIL“抄送”局部内容为触发本大事的员工“总监”EMAIL 地址，点击“敏感信息，非核心商密”的按钮后，需部门安全治理员填写 EMAIL“抄送”局部内容为触发本大事的员工“高经”EMAIL 地址，如下：大事处理后，由于状态被更改，在默认的大事列表〔仅显示状态为“建”的大事〕中将不再显示。

假设要查看已经处理的大事，需要在过滤器中，选择对应的大事状态后查看通常被标记为“误报”的大事，大事状态会被更改为“已撤销”被标记为“敏感信息”的 大事，大事状态会被标记为“已解决”如以以下图所示：第 4 章 大事统计治理员可以通过把握台自定义大事统计检查具体步骤如下：1） 登陆把握台，选择“大事”页面，并选择对应的大事类型，如“网络”如以以下图所示：2） 在大事列表上方，过滤器中选择高级选项如以以下图所示：3） 在“summarize by”中选择统计的分组同时，可以添加其他的过滤条件例如以人为对象统计监控至今的全部大事量在“ Date”中选择“全部日期” ，在“summarize by”中选择“name”，右边匹配方式选择“完全匹配”，方框内填入“人名”，最终点击“应用”按钮如以以下图所示：留意：全部的报告也可以通过“保存”按钮进展保存第 5 章 自定义报告治理员可以通过把握台自定义大事报告具体步骤如下：登录 DLP 治理把握台，点击“大事”选择“全部报告”点击上界面中的“创立把握面板”，选择专用把握板，点击“下一步”进入配置把握板在配置把握板可以定义报告样式，定义报告名称、说明报告的用途，以下六个选项表中可以定义三个图表和三个大事图表及统计数量信息。

测试配置如下：配置完成后点击保存，保存结果如下：检查自定义测试报告，点击报告“ TEST ”消灭以以下图：自定义报告完成。