DLP 統合

Data Loss Prevention Incident Response ベースシステムには、サードパーティのデータ損失防止ソフトウェアパッケージへの統合機能が含まれています。

このセクションでは、プラグインを有効にし、ServiceNow とサードパーティの両方の統合機能を設定する手順について説明します。また、独自の統合を開発するための基本的なガイドラインと、ベースシステムに含まれる特定の統合についても詳しく説明します。

統合設定

ベースシステムには、有効化して使用できるそれぞれの統合実装に対する一連のカードがあります。また、セキュリティオペレーション プラグインに依存する ServiceNow Store に投稿された統合についてもカードが表示されます。統合カードを表示するには、次を選択します。 セキュリティオペレーション > 統合構成.

Data Loss Prevention Incident Response は、次に挙げるサードパーティのデータ損失防止ソフトウェアパッケージをサポートしています。

• Data Loss Prevention Incident Response に対する Symantec の統合
  Symantec DLP 統合では、Symantec Data Loss Prevention Incident Response の展開時に作成された Data Loss Prevention Incident Response インシデントの取り込みをサポートしています。取り込み後に、DLP インシデントを修復するインシデント管理機能を使用できます。
• Data Loss Prevention Incident Response の Proofpoint との統合
  Proofpoint DLP 統合では、Proofpoint Data Loss Prevention の実装時に作成された Data Loss Prevention インシデントの取り込みをサポートしています。取り込み後に、DLP インシデントを修復するインシデント管理機能を使用できます。
• Data Loss Prevention Incident Response の Netskope との統合
  Netskope DLP 統合では、Netskope Data Loss Prevention の実装時に作成された Data Loss Prevention インシデントの取り込みをサポートしています。Netskope DLP により、さまざまなプラットフォームでの機密データの取り扱いや移動を追跡できます。
• DLP IR の Internet Content Adaption Protocol (ICAP) 統合
  Internet Content Adaption Protocol (ICAP) DLP 統合は、 Data Loss Prevention Incident Response アラートの取り込みをサポートし、ICAP でサポートされている展開で作成された Amazon S3 からの一致コンテンツと証拠ファイルをフェッチ Data Loss Prevention Incident Response できます。
• Microsoft による Data Loss Prevention Incident Response
  Data Loss Prevention Incident Response with Microsoft は、Microsoftプレビューアプリ (Microsoft Teams、Exchange Online、SharePoint Online、OneDrive for Business) やその他のイベントタイプなどの複数のソースからデータ損失防止 (DLP) インシデントをインポートするためのコアフレームワークを提供します。エンドポイントデバイスは、インシデントのアサインとエスカレーションを自動化し、エンドユーザー、マネージャー、DLP 運用チームが含まれる修復ワークフローを実現します。