Data Loss Prevention Incident Response mit Microsoft

Data Loss Prevention Incident Response mit Microsoft bietet ein zentrales Framework für den Import von DLP-Incidents (Data Loss Prevention) aus mehreren Quellen, z. B. Microsoft Purview-Apps (Microsoft Teams, Exchange Online, SharePoint Online, OneDrive for Business). Endpunktgeräte ermöglichen einen Nachbesserungs-Workflow unter Einbeziehung von Endanwendern, Managern und DLP-Betriebsteams mit automatisierter Zuweisung und Eskalation von Incidents.

Apps im Store anfordern

Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

Schlüsselfunktionen

Verwenden Sie die wichtigsten Funktionen dieser Integration, um die folgenden Aktionen auszuführen:

• Erstellen Sie mehrere Profile für verschiedene Accounts.
• Automatisieren Sie die Erstellung von Incidents DLP IR.
• Ordnen Sie die Ereignisfelder Microsoft DLP IR ] den Incident-Feldern DLP IR zu.
• Filtern Sie Microsoft DLP IR Ereignisse.
• Planen Sie die Erfassung von DLP IRDLP IR Ereignissen , die regelmäßig Incidents vom Typ [] erstellen.
• Speichern Sie den übereinstimmenden Inhalt jedes Microsoft DLP-Ereignisses im externen Cloud-Speicher.
• Löschen Sie übereinstimmende Inhalte im externen Cloud-Speicher, wenn Sie den Incident [ DLP IR in ServiceNowlöschen .
• Laden Sie Dateien für DLP IR Incidents vom Typ Exchange, OneDrive und SharePoint herunter.

Weitere Informationen zu dieser Integration

Dokumentbezeichner	Dokumententitel
Microsoft Website mit Produktdokumentation	Microsoft-Website mit Produktdokumentation
ServiceNow Website mit Produktdokumentation	Website mit Produktdokumentation von ServiceNow

• Erste Schritte mit der Microsoft-Integration DLP IR zur Verhinderung von Datenverlust
  Lesen Sie sich die folgenden Informationen durch, bevor Sie mit der Einrichtung Ihrer Microsoft DLP IR -Integration zur Verhinderung von Datenverlust beginnen.
• Installieren und konfigurieren Sie die Microsoft DLP-Integration
  Installieren und konfigurieren Sie die Integration von DLP Incident Response mit Microsoft DLP aus ServiceNow® Store in Ihrer Instanz Now Platform. Starten Sie die Untersuchung von DLP-Incidents anhand der DLP-Ereignisdaten Microsoft.
• Erstellen Sie ein neues Incident-Profil für die Microsoft DLP-Integration
  Erstellen Sie ein Incident-Profil in Ihrer Instanz Now Platform, um die Daten aus Microsoft Purview abzurufen und die Daten der Incident-Tabelle ServiceNow DLP IR hinzuzufügen.
• Konfigurieren Sie die Einstellungen für die Microsoft-Integration DLP IR .
  Ändern Sie die standardmäßigen Systemeigenschaften der Microsoft DLP IR -Integration.
• Fordern Sie eine Release-E-Mail aus der Quarantäne an
  Verwenden Sie diese Funktion, um die E-Mail freizugeben, die aus dem Microsoft Purview-Compliance-Portal unter Quarantäne gestellt wird.
• Laden Sie Dateien für DLP-Incidents vom Typ Exchange Online, OneDrive und SharePoint herunter
  Laden Sie Dateien oder E-Mails herunter, die gegen die DLP-Richtlinie in Microsoft Purview verstoßen. Laden Sie diese Datei herunter, oder senden Sie sie per E-Mail aus der Ansicht DLP IR Incident auf Ihren lokalen Computer. Sie können die Dateien für Incidents DLP IR vom Typ Scan-Quelle – Exchange Online, OneDrive und SharePoint herunterladen.
• Domain Separation in Microsoft DLP-Integration
  Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.

Zugehörige Konzepte

• Symantec Integration für Data Loss Prevention Incident Response
• Integration von Data Loss Prevention Incident Response mit Proofpoint
• Integration von Data Loss Prevention Incident Response mit Netskope