Microsoft DLP 統合のインストールと構成
ServiceNow AI Platform インスタンスの ServiceNow® Storeから DLP Incident Response integration with Microsoft DLP をインストールして構成します。Microsoft DLP イベントデータを使用して DLP インシデントの調査を開始します。
始める前に
必要なロール:sn_dlir.admin
手順
- Microsoft DLP 統合から ServiceNow® Store をダウンロードしてインストールします。
- 移動先 セキュリティオペレーション > 統合 > 統合構成.
-
Microsoft DLP 統合の構成
-
[Microsoft の DLP インシデントレスポンス統合] タイルを検索して、[構成] をクリックします。
図 : 1. Microsoft の DLP インシデントレスポンス統合 -
フォームのフィールドに入力します。
表 : 1. Microsoft DLP Integration Configuration フォーム フィールド 説明 名前 Microsoft DLP 統合構成の名前。 クライアント ID Microsoft Azure ポータルで作成されたアプリのクライアント ID。 クライアントシークレット Microsoft Azure ポータルで作成されたアプリのクライアントシークレット。 テナント ID ユーザーのテナント ID。 - [送信] をクリックします。
構成の検証と送信が正常に完了すると、Microsoft DLP 統合が [セキュリティ統合] ページにタイルとして保存されます。 -
[Microsoft の DLP インシデントレスポンス統合] タイルを検索して、[構成] をクリックします。
-
Azure Storage 構成を更新します。
- [セキュリティ統合] ページで、[Azure Storage 構成] タイルを検索します。
-
[Azure Storage 構成] タイルで、[更新] をクリックします。
-
フォームのフィールドに入力します。
表 : 2. Azure Storage 構成フォーム フィールド 説明 名前 Azure Storage 構成の名前。 ストレージアカウント名 Azure ポータルで作成されたストレージアカウント名。 コンテナ名 Azure ポータルでストレージアカウント内に作成されたコンテナ名。 共有アクセスキー ストレージアカウントの共有アクセスキー。 - [送信] をクリックします。
構成の検証と送信が正常に完了すると、Azure Storage 構成が [セキュリティ統合] ページにタイルとして保存されます。 -
AWS Storage 構成を更新します。
- [セキュリティ統合] ページで、[AWS Storage 構成] タイルを検索します。
-
[AWS Storage 構成] タイルで、[更新] をクリックします。
-
フォームのフィールドに入力します。
表 : 3. AWS Storage 構成フォーム フィールド 説明 名前 AWS Storage 構成の名前。 リージョン名 AWS Storage アカウントのリージョン名。 バケット名 AWS ポータルで作成されたバケット名。 アクセス キー 読み取り、書き込み、および削除アクセス権を持つアクセスキー。 秘密キー 読み取り、書き込み、および削除アクセス権を持つ共有キー。 - [送信] をクリックします。