DLP Incident Response Administration

Você pode configurar e atribuir regras, configurar regras de prazo, usar modelos de e-mail, configurar ações de resposta do usuário final e muito mais para gerenciar o. Data Loss Prevention Incident Response(DLP IR) incidentes no ServiceNow AI Platform.

. Data Loss Prevention Incident Response a aplicação permite que você execute as seguintes configurações.

• Definições de configuração padrão do DLP
  Defina as definições de configuração padrão para Data Loss Prevention Incident Response(DLP IR) Incidentes para identificar e configurar as preferências de notificação de incidente e atribuição de incidente para seus usuários finais.
• Criar regras de pesquisa do usuário final
  Você pode criar e configurar regras de pesquisa do usuário final e atribuir os incidentes de DLP aos respectivos usuários finais com base nessas regras.
• Criar regras de atribuição
  Use esta seção para criar regras de atribuição. Em seguida, atribua o. Data Loss Prevention Incident Response Incidentes (DLP IR) para grupos de usuários, usuários finais, gerentes ou usuários do incidente.
• Criar regras de consolidação de incidentes
  Crie regra de consolidação de incidentes para consolidar vários incidentes de natureza semelhante em um incidente primário.
• Criar regras de prazo de resposta
  Configure as regras de prazo da resposta para determinar o tempo que você deseja dar aos usuários finais para responder ao atribuído Data Loss Prevention Incident Response(DLP IR) incidentes.
• Criar regras de aprovação
  Crie regras de aprovação para obter aprovação de vários níveis de usuários aprovadores sempre que uma opção de tipo avançado de resposta for selecionada.
• Criar modelos de instruções do usuário
  Crie e gerencie o modelo de instruções do usuário para incidentes de DLP para ajudar os usuários a entender as instruções envolvidas na resolução de incidentes e as próximas etapas envolvidas no processo de resolução.
• Criar modelos de e-mail
  Crie e gerencie os modelos de e-mail pré-configurados para enviar notificações para seus usuários finais, grupos de usuários ou gerentes. Com esses modelos, você pode treinar e se comunicar com os usuários finais sobre o. Data Loss Prevention Incident Response(DLP IR) incidentes.
• Crie um Data Loss Prevention Incident Response Gatilho de ANS
  Crie um Data Loss Prevention Incident Response Condição do gatilho de ANS que permite uma resposta rápida e eficiente a um incidente quando acionado.
• Crie um Data Loss Prevention Incident Response Definição de ANS
  Crie um Data Loss Prevention Incident Response Definição de ANS que descreve as condições e a duração para responder a violações de dados. Estabelecer expectativas e protocolos claros ajuda a garantir uma resposta rápida a incidentes, minimizando possíveis danos e aprimorando as estratégias gerais de proteção de dados.
• Criar avaliações
  Crie e gerencie avaliações para permitir que os usuários finais respondam a incidentes de DLP. Você pode usar as avaliações para coletar informações sobre os dados confidenciais expostos ou vazados dos incidentes do DLP.
• Criar regras de opção de resposta a incidentes
  Crie as regras de opção de resposta do incidente que o usuário final ou analista pode usar ao responder a um incidente.
• Criar configurações de gráfico de idade
  Configure o gráfico de idade que aparece em Data Loss Prevention Incident Response(DLP IR) Portal de operações. Este gráfico mostra a contagem de incidentes em aberto pelo número de dias.
• Criar configurações de delegação de usuário
  Impeça que determinados executivos da organização recebam notificações sobre os incidentes atribuídos ou escalados a eles.
• Criar regras de identificação de infrator recorrente
  Crie regras de identificação de infrator recorrente para identificar usuários que repetem o mesmo problema várias vezes.
• Criar campos de dados de incidente adicionais
  Crie seus campos de dados de incidente adicionais para os incidentes do DLP. Você pode criar diferentes tipos de campos de dados de incidentes adicionais, como cadeia de caracteres, número, caixa de seleção, opção, data e hora, e usá-los nos formulários de incidentes do DLP.
• Formulário Definição de ANS do DLP
  Descrições de campo para o formulário Definição de ANS do DLP usado para criar um registro de ANS.
• Definir configurações avançadas
  Defina as configurações avançadas para que você possa determinar os campos no Incidente para identificar os usuários finais, entre outros recursos.
• Monitorar o processo de execução de integração do DLP
  Rastreie e monitore a ingestão contínua ou o processo de execução da integração. Os processos de execução de integração contêm as estatísticas sobre quanto os dados foram processados e o status da integração.
• Restrições de acesso a incidentes do DLP
  Gerencie a visibilidade de um incidente de DLP específico que contém informações confidenciais. Você pode usar restrições de acesso a incidentes para definir quem pode acessar um incidente de DLP específico e restringir que usuários ou grupos específicos acessem esse incidente.
• Arquivamento de incidentes do DLP
  . Data Loss Prevention Incident ResponseÉ provisionado com uma regra de arquivamento no sistema de base para a tabela de incidentes do DLP. Os registros relacionados também são adicionados no sistema de base à regra de arquivamento de incidentes do DLP.