风险告警策略

最近更新时间:2024-11-11 17:58:22

我的收藏
配置个性化告警策略,当管控对象触发其规则时,将上报 iOA 平台,帮助管理员实时监控和识别潜在数据泄露风险。产品内置多个告警策略模板,您可以通过现有的模板快速创建自定义规则。

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择数据安全中心 > 数据安全策略
2. 在数据安全策略页面,选择风险告警策略,您可以在当前页面查看已有的风险告警策略。您可以单击查看模板,通过模板进行创建;也可以单击新建策略,直接新建自定义策略。




通过模板创建

1. 数据安全策略页面,单击查看模板
2. 在策略模板页面,单击查看模板,查看模板详情。

3. 选择所需模板,单击创建,即可快速使用系统内置告警规则,您可以根据自身业务需求调整规则,单击保存创建成功。


自定义策略

1. 风险告警策略页面,单击新建策略,进入新建告警策略页面。
2. 在风险告警策略填写基本信息、适用范围和编辑策略。
基本信息:输入策略名称、策略描述,并选择是否启用。



适用范围:该策略生效的对象范围。单击添加适用范围,勾选需管控的用户/终端,单击确定
注意:
请确保选择的对象在 数据安全策略 > 管控范围 > 管控对象中,不在的人员设备策略不生效。



编辑策略:配置告警策略的相关参数。



参数名称
说明
操作类型
需要告警的操作类型。
发送通道
需要告警的外发通道。请确保所选择的通道在 数据安全策略 > 管控范围 > 管控通道中,不在此范围内的通道策略将不会生效。
发送内容
需要告警的发送内容。选择已定义的分级分类规则作为触发告警的文件内容。
发送时间
需要告警的发送时间。支持自定义时间段和非工作时间。
风险累积
累计发送文件大小超过指定大小或文件数量超过指定数量就告警。
风险评分
自定义风险评分,范围为0-10分。(0-3分为低风险;4-6分为中风险;7-10分为高风险)。
3. 填写完成后,单击保存,即可生效。