Introduction à Réponse aux incidents DLP

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Vérifiez les informations suivantes avant de commencer à configurer votre Data Loss Prevention Incident Response application (DLP IR).

    Tableau 1. Liste de vérification
    Tâche de configuration Description
    Vérifiez que vous avez affecté les rôles requis Now Platform et DLP. DLP Incident Response prend en charge les rôles suivants :
    • L’administrateur (admin) installe les applications à partir de et ServiceNow Store affecte l’administrateur DLP (sn_dlir.admin).
    • sn_dlir.admin
    • sn_dlir.analyste
    Vérifiez que les ServiceNow applications principales qui sont requises pour prendre en charge l’application Data Loss Prevention Incident Response sont installées et activées. Le Data Loss Prevention Incident Response module d’extension (com.snc.data_loss_incident) est requis pour prendre en charge le Data Loss Prevention Incident Response produit.
    Vérifiez que les applications suivantes Opérations de sécurité sont installées et activées à partir du ServiceNow Store. Si elle n’est pas installée, installez et activez une application à la fois dans l’ordre suivant pour garantir une installation fluide :
    • Prévention de la perte de données Réponse aux incidents (com.snc.data_loss_incident)
    • Security Support Common

    Pour plus d’informations sur la configuration de votre Now Platform instance pour l’intégration, consultez Obtenir une autorisation pour un produit ou une application Security Operations ou Activer une application ServiceNow Store.
    Séparation de domaine Vérifiez la rubrique si vous avez l’intention de séparer les données, les processus et les Séparation de domaine et Réponse aux incidents DLP tâches administratives.