Data Loss Prevention Incident Response com Microsoft

O Data Loss Prevention Incident Response com Microsoft fornece uma estrutura principal para importar incidentes de prevenção de perda de dados (DLP) de várias origens, como Microsoft aplicações de escopo (Microsoft Teams, Exchange Online, SharePoint Online, OneDrive for Business). Os dispositivos de endpoint permitem o fluxo de trabalho de correção que envolve usuários finais, gerentes e a equipe de operações da DLP com atribuições e escalações automatizadas de incidentes.

Solicitar aplicativos na Store

Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

Principais recursos

Use os principais recursos desta integração para realizar as seguintes ações:

• Crie vários perfis para contas diferentes.
• Automatize a criação de DLP IR incidentes.
• Mapeie os campos de evento [ Microsoft DLP IR para campos de incidente DLP IR.
• Filtrar Microsoft DLP IR eventos.
• Programe a ingestão de DLP IR eventos que criam DLP IR incidentes periodicamente.
• Armazene o conteúdo correspondente de cada evento do Microsoft DLP no armazenamento em nuvem externa.
• Exclua o conteúdo correspondente no armazenamento em nuvem externa após a exclusão do incidente [ DLP IR em ServiceNow.
• Baixe arquivos para DLP IR incidentes do tipo Exchange, OneDrive e SharePoint.

Conheça esta integração

Identificador do documento	Título do documento
Microsoft site de documentação do produto	Site de documentação de produtos da Microsoft
ServiceNow site de documentação do produto	Site de documentação do produto da ServiceNow

• Introdução à integração do Microsoft DLP IR para prevenção de perda de dados
  Revise as informações a seguir antes de começar a configurar sua integração Microsoft DLP IR para prevenção de perda de dados.
• Instalar e configurar a integração do Microsoft DLP
  Instale e configure a integração do DLP Incident Response com Microsoft DLP do ServiceNow® Store em sua instância Now Platform. Comece a investigar incidentes da DLP usando os Microsoft dados de eventos da DLP.
• Criar um novo perfil de incidente para Microsoft integração de DLP
  Crie um perfil de incidente em sua instância Now Platform para recuperar os dados do Microsoft Purview e adicionar os dados à tabela de incidentes ServiceNow DLP IR.
• Definir as configurações de integração do Microsoft DLP IR
  Modifique as propriedades do sistema padrão de integração Microsoft DLP IR.
• Solicitar e-mail de liberação da quarentena
  Use este recurso para liberar o e-mail em quarentena do portal de conformidade do Microsoft Purview.
• Baixar arquivos para incidentes do DLP do tipo Exchange Online, OneDrive e SharePoint
  Baixe arquivos ou e-mail que violem a política DLP no Microsoft Purview. Baixe este arquivo ou envie-o por e-mail para sua máquina local a partir da DLP IR exibição Incidente. Você pode baixar os arquivos para DLP IR incidentes do tipo Origem de verificação Exchange Online, OneDrive e SharePoint.
• Separação de domínios em Microsoft integração de DLP
  O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.

Conceitos relacionados

• Symantec Integração para Data Loss Prevention Incident Response
• Data Loss Prevention Incident Response Integration with Proofpoint
• Data Loss Prevention Incident Response Integration with Netskope