Notas de versão Data Loss Prevention Incident Response
A aplicação ServiceNow® Data Loss Prevention Incident Response ajuda a gerenciar informações confidenciais para seus clientes, como dados financeiros e proprietários, registros de saúde ou números de previdência social. Automatize os fluxos de trabalho de correção com a aplicação DLP Incident Response. Data Loss Prevention Incident Response foi aprimorado e atualizado na versão Yokohama.
Data Loss Prevention Incident Response destaques para a versão Yokohama
- No espaço DLP IR, o código de fechamento é adicionado durante o fechamento de incidentes da DLP.
- Capacidade aprimorada de armazenar, gerenciar e rastrear arquivos de evidências com segurança na plataforma para todas as Data Loss Prevention Incident Response integrações.
- Visualize o arquivo de evidências do incidente no espaço do analista DLP IR ou no espaço do usuário final DLP IR.
- Introdução do recurso Playbook no espaço DLP IR para melhorar a eficiência operacional.
Para obter mais informações, consulte Data Loss Prevention Incident Response.
Importante:
Data Loss Prevention Incident Response está disponível no ServiceNow Store. Para obter detalhes, consulte a seção "Informações de ativação" destas notas de versão.
Novidades da versão Yokohama
- Internet Content Adaption Protocol (ICAP) integration for DLP IR
- A integração oferece suporte à ingestão de alertas de resposta a incidentes de prevenção de perda de dados, permite a busca de conteúdo de correspondência e arquivos de evidências do Amazon S3 criados na implantação da Resposta a incidentes de prevenção de perda de dados compatível com ICAP.
- Configure evidence file storage
- Oferece suporte ao armazenamento de arquivos de evidências diretamente no ServiceNow com a integração Proofpoint, aprimorando a capacidade de gerenciar e rastrear arquivos de evidências na plataforma.
- Configure evidence file storage
- Symantec O oferece suporte ao armazenamento de arquivos de evidências para armazenar com segurança os arquivos de evidências dos incidentes da DLP.
- Preview Evidence files for DLP incidents of type Exchange Online, OneDrive, and SharePoint e Download files for DLP incidents of type Exchange Online, OneDrive, and SharePoint.
- A integração DLP Microsoft agora oferece suporte à opção de visualizar arquivos de evidências no espaço da DLP. Você pode visualizar e baixar os arquivos de evidências diretamente da interface de visualização, simplificando a revisão e a recuperação de evidências.
- Netskope integração: e
- Com a integração Netskope, você pode visualizar e baixar arquivos de evidências diretamente da interface de visualização, simplificando a revisão e a recuperação de evidências.
- Preview evidence files
- Visualize arquivos de evidências e baixe-os diretamente da interface de visualização, simplificando a revisão e a recuperação de evidências.
- Playbook for Data Loss Prevention Incident Response
- Playbooks introduzidos no espaço da DLP para melhorar a eficiência operacional.
- Create incident consolidation rules
- O incidente primário sempre recebe a prioridade mais alta entre os incidentes consolidados, aprimorando a precisão da gestão de incidentes.
Mudanças na IU
- Configure evidence file storage
- Duas novas ações foram introduzidas para habilitar a opção Armazenamento de arquivo de evidências e selecionar a opção Tipo de armazenamento na Proofpoint página de perfil de incidente da DLP.
- Microsoft integração: Preview Evidence files for DLP incidents of type Exchange Online, OneDrive, and SharePoint e Download files for DLP incidents of type Exchange Online, OneDrive, and SharePoint.
- Introdução de um ícone de visualização para arquivos de evidências no espaço da DLP. Os usuários agora podem visualizar e baixar os arquivos de evidências.
- Netskope integração: e
- Introdução de um ícone de visualização para arquivos de evidências no espaço da DLP. Os usuários agora podem visualizar e baixar os arquivos de evidências.
- Data Loss Prevention Incident Response Analyst Workspace
- Introduziu uma ação para fechar os incidentes usando o código de fechamento.
Alterado nesta versão
- Data Loss Prevention Incident Response Analyst Workspace
- No espaço da DLP, o código de fechamento é adicionado durante o fechamento de incidentes da DLP.
- Create Additional Incident Data Fields
- Renomeou o campo Campos personalizados para Campos de dados de incidentes adicionais na tabela Incidente da DLP.
Informações de ativação
Instale Data Loss Prevention Incident Response solicitando-o do ServiceNow Store. Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.
- Security Operations common functionality
- O plug-in Security Support Common é ativado quando qualquer um dos plug-ins das aplicações Operações de segurança principais (Resposta a incidentes de segurança, Resposta a vulnerabilidades, Inteligência contra ameaçasou Conformidade de configurações) são ativados.