Erstellen Sie ein neues Incident-Profil für die Microsoft DLP-Integration

Erstellen Sie ein Incident-Profil in Ihrer Instanz Now Platform, um die Daten aus Microsoft Purview abzurufen und die Daten der Incident-Tabelle ServiceNow DLP IR hinzuzufügen.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin (Erstellen, Bearbeiten und Löschen)

sn_dlir.analyst – Ansicht (schreibgeschützt)

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie Now Platform®, um die Ereignisse aus dem Purview Microsoft abzurufen. Speichern Sie diese Ereignisse in der Incident-Tabelle [ DLP IR in Ihrer Instanz ServiceNow®.

Prozedur

1. Navigieren zu Microsoft DLP-Integration > Incident-Profilan.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder im Abschnitt „Name“ aus.

   Tabelle : 1. Erstellen Sie ein Profilformular

   Feld	Beschreibung
   Name	Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren. Hinweis: Der Name muss für jedes Profil eindeutig sein.
   Quelle	Die Instanz Microsoft DLP IR, die Sie für die Erfassung von Incidents konfiguriert haben. Wenn Sie über mehrere Integrationskonfigurationen verfügen, wählen Sie den entsprechenden Integrationskonfigurationsdatensatz für die Incident-Typen aus, die für das Profil erfasst werden sollen.
   Aktiv	Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann erst aktiviert werden, nachdem Sie im Abschnitt „Zeitplanung“ auf das Feld „Fertigstellen“ geklickt haben. Wenn das Profil aktiv ist, impliziert dies, dass Now Platform ] basierend auf der im Profil definierten Konfiguration aktiv Ereignisse von Microsoft DLP IR ] abfragt.
   Bestellung	Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge wird als höchste Priorität betrachtet. Der Standardwert ist 100.
   Beschreibung	Eindeutige Beschreibung für das Profil.

Nächste Maßnahme

Um zum Abschnitt „Filtern“ zu wechseln, klicken Sie auf Fortfahren.

• Definieren Sie Filter, die auf die Incident-Erstellung angewendet werden
  Definieren und legen Sie Filterbedingungen fest, um die eingehenden Microsoft-DLP-Ereignisse zu filtern. Steuern Sie, welche dieser Ereignisse als DLP IR Incidents in Ihrer Instanz von ServiceNow erstellt werden sollen.
• Konfigurieren Sie die Übereinstimmung des Inhalts für den Incident
  Geben Sie die Konfiguration zum Speichern der vertraulichen Informationen in einem externen Cloud-Speicher wie Azure Storage oder AWS S3-Bucket an, um diese Inhalte während des Zugriffs auf den DLP IR Incident abzurufen.
• Planen Sie den Abruf des Microsoft-Incident DLP IR
  Legen Sie einen Zeitplan fest, um die Incident-Daten abzurufen und Incidents Microsoft DLP IR zu erfassen, die den Kriterien im Profil entsprechen. Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Incidents aus Microsoftabrufen .