Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Netskope
Die Netskope Die DLP-Integration unterstützt die Erfassung von Incidents zur Vermeidung von Datenverlust, die auf erstellt wurden Netskope Bereitstellung zur Vermeidung von Datenverlust. Netskope DLP hilft Unternehmen, die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachzuverfolgen.
Nach der Erfassung können Sie die Incident-Management-Funktionen verwenden, um DLP-Incidents zu beheben.
Schlüsselfunktionen
Diese Integration umfasst die folgenden wichtigen Funktionen:
- Erstellung mehrerer Profile für verschiedene Netskope Mandanten.
- Automatisieren der Erstellung von ServiceNow-DLP-Incidents aus Netskope DLP-Incidents.
- Filterung von Netskope DLP-Incidents.
- Geplante Erfassung von Netskope DLP-Incidents, die DLP-Incidents in ServiceNow erstellen.
- Objektstatus für automatisch aktualisieren Netskope Wenn sich der DLP-Status in Ihrer ServiceNow-Instanz ändert.
- Zeigen Sie die forensischen Details (verletzender Inhalt) des DLP-Incidents im DLP-IR-Analystenarbeitsbereich und im DLP-Endanwenderarbeitsbereich an.Hinweis:Der verstoßende Inhalt wird in ServiceNow nicht beibehalten. Der Inhalt wird abgerufen, wenn der Incident im Arbeitsbereich geöffnet ist.
- Nachweisdatei wird direkt aus heruntergeladen Netskope Bei Bedarf.Hinweis:Die Nachweisdatei wird in ServiceNow nicht beibehalten. Die Nachweisdatei wird abgerufen, wenn der Analyst auf klickt Datei Herunterladen Im Arbeitsbereich.
- Benachrichtigung per E-Mail an DLP-Administratoranwender auf Netskope Token-Ablauf.
- Eine Benachrichtigung per E-Mail wird an DLP-Administratoranwender gesendet, wenn die definierte Wiederholungsgrenze für Fehler beim API-Aufruf von Incidents überschritten wird.
- Netskope Unterstützt auch den Integrationsausführungsprozess. Weitere Informationen finden Sie unter Überwachen Sie den DLP-Integrationsausführungsprozess.