Versionshinweise zu Data Loss Prevention Incident Response
Die Anwendung ServiceNow® Data Loss Prevention Incident Response hilft Ihnen, vertrauliche Informationen für Ihre Kunden zu verwalten, z. B. Finanzdaten und proprietäre Daten, Gesundheitsdatensätze oder Sozialversicherungsnummern. Automatisieren Sie Nachbesserungs-Workflows mit der Anwendung DLP Incident Response. Data Loss Prevention Incident Response wurde im Release Yokohama verbessert und aktualisiert.
Highlights von Data Loss Prevention Incident Response für Release Yokohama
- Im Arbeitsbereich DLP IR wird der Abschlusscode während des Abschlusses von DLP-Incidents hinzugefügt.
- Die Fähigkeit zum sicheren Speichern, Verwalten und Nachverfolgen von Nachweisdateien innerhalb der Plattform für alle Data Loss Prevention Incident Response -Integrationen wurde verbessert.
- Zeigen Sie eine Vorschau der Nachweisdatei des incident entweder im Analystenarbeitsbereich DLP IR oder im Endanwenderarbeitsbereich DLP IR an.
- Einführung der Playbook-Funktion im Arbeitsbereich DLP IR, um die betriebliche Effizienz zu verbessern.
Weitere Informationen finden Sie unter Data Loss Prevention Incident Response.
Wichtig:
Data Loss Prevention Incident Response ist im ServiceNow Store verfügbar. Weitere Informationen finden Sie im Abschnitt „Aktivierungsinformationen“ dieser Versionshinweise.
Neu im Yokohama-Release
- Internet Content Adaption Protocol (ICAP) integration for DLP IR
- Die Integration unterstützt die Erfassung von Warnungen von Data Loss Prevention Incident Response und ermöglicht das Abrufen von Übereinstimmungsinhalten und Nachweisdateien aus Amazon S3, die in der von ICAP unterstützten Data Loss Prevention Incident Response-Bereitstellung erstellt wurden.
- Configure evidence file storage
- Unterstützt die Speicherung von Nachweisdateien direkt in ServiceNow mit der Integration Proofpoint, indem die Möglichkeit zur Verwaltung und Nachverfolgung von Nachweisdateien innerhalb der Plattform verbessert wird.
- Configure evidence file storage
- Symantec unterstützt die Speicherung von Nachweisdateien, um die Nachweisdateien für die DLP-Incidents sicher zu speichern.
- Preview Evidence files for DLP incidents of type Exchange Online, OneDrive, and SharePointund Download files for DLP incidents of type Exchange Online, OneDrive, and SharePoint.
- Die DLP-Integration MicrosoftMicrosoft Azure Event Hubs unterstützt jetzt die Option zur Vorschau von Nachweisdateien im DLP-Arbeitsbereich. Sie können die Nachweisdateien direkt über die Vorschauschnittstelle in der Vorschau anzeigen und herunterladen, um das Überprüfen und Abrufen von Nachweisen zu vereinfachen.
- Netskope Integration: und
- Mit der Netskope -Integration können Sie Nachweisdateien direkt über die Vorschauschnittstelle in der Vorschau anzeigen und herunterladen, wodurch das Überprüfen und Abrufen von Nachweisen vereinfacht wird.
- Preview evidence files
- Zeigen Sie eine Vorschau der Beweisdateien an, und laden Sie sie direkt von der Vorschauschnittstelle herunter, um das Überprüfen und Abrufen von Beweisen zu vereinfachen.
- Playbook for Data Loss Prevention Incident Response
- Einführung von Playbooks im DLP-Arbeitsbereich, um die betriebliche Effizienz zu verbessern.
- Create incident consolidation rules
- Dem übergeordneten Incident wird unter den konsolidierten Incidents immer die höchste Priorität zugewiesen, wodurch die Genauigkeit des Incident-Managements verbessert wird.
UI-Changes
- Configure evidence file storage
- Es wurden zwei neue Aktionen eingeführt, um die Option „Nachweisdateispeicher“ zu aktivieren und die Option „Speichertyp“ auf der Profilseite Proofpoint DLP-Incident auszuwählen.
- MicrosoftMicrosoft Azure Event Hubs Integration: Preview Evidence files for DLP incidents of type Exchange Online, OneDrive, and SharePoint und Download files for DLP incidents of type Exchange Online, OneDrive, and SharePoint.
- Im DLP-Arbeitsbereich wurde ein Vorschausymbol für Nachweisdateien eingeführt. Benutzer können die Nachweisdateien jetzt in der Vorschau anzeigen und herunterladen.
- Netskope Integration: und
- Im DLP-Arbeitsbereich wurde ein Vorschausymbol für Nachweisdateien eingeführt. Benutzer können die Nachweisdateien jetzt in der Vorschau anzeigen und herunterladen.
- Data Loss Prevention Incident Response Analyst Workspace
- Es wurde eine Aktion zum Schließen von Incidents mit Abschlusscode eingeführt.
Änderungen in diesem Release
- Data Loss Prevention Incident Response Analyst Workspace
- Im DLP-Arbeitsbereich wird der Abschlusscode während des Abschlusses von DLP-Incidents hinzugefügt.
- Create Additional Incident Data Fields
- Das Feld „Anwenderdefinierte Felder“ wurde in der DLP-Incident-Tabelle in „Zusätzliche Incident-Datenfelder“ umbenannt.
Aktivierungsinformationen
Installieren Sie Data Loss Prevention Incident Response, indem Sie es von ServiceNow Store anfordern. Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.
- Security Operations common functionality
- Das Security Support Common-Plugin wird aktiviert, wenn eines der Plugins für die Security Operations -Hauptanwendungen (Security Incident Response, Vulnerability Response, Threat Intelligenceoder Konfigurations-Compliance) aktiviert ist.