DLP インシデント応答の概要
ServiceNow AI Platform および Data Loss Prevention Incident Response (DLP IR) アプリケーションの使用方法について説明します。顧客の機密情報 (財務データや独自データ、健康の記録、社会保障番号など) を管理します。DLP インシデント応答アプリケーションを使用して修復ワークフローを自動化します。
Data Loss Prevention Incident Response および ServiceNow AI Platform
Data Loss Prevention Incident Response アプリケーションには、次の機能があります。
- エンドユーザーや従業員が、アサインされた DLP インシデントを確認して応答できるエンドユーザーワークスペース。
- エスカレーションされた DLP インシデントをマネージャーが確認し、適切に処理できるマネージャーワークスペース。
- DLP 運用チームがオープンインシデント、上位違反者、インシデントの傾向をスキャンソース別に追跡し、複数のソース (エンドポイント、ネットワーク、メール) を対象に DLP インシデントを表示、編集、アサイン、クローズできる統合ワークスペース。
- エンドユーザーのコーチングとコミュニケーションのためのメールテンプレート、インシデントの自動アサインのためのアサインルール、自動エスカレーションルール、およびインシデント応答の委任を定義する管理コントロール。