Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Netskope
Die NetskopeDie DLP-Integration unterstützt die Erfassung von Incidents zur Vermeidung von Datenverlust, die auf erstellt wurden NetskopeBereitstellung zur Vermeidung von Datenverlust. Netskope DLP hilft Unternehmen, die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachzuverfolgen.
Nach der Erfassung können Sie die Incident-Management-Funktionen verwenden, um DLP-Incidents zu beheben.
Schlüsselfunktionen
Diese Integration umfasst die folgenden wichtigen Funktionen:
- Erstellung mehrerer Profile für verschiedene NetskopeMandanten.
- Automatisieren der Erstellung von ServiceNow-DLP-Incidents aus NetskopeDLP-Incidents.
- Filterung von NetskopeDLP-Incidents.
- Geplante Erfassung von NetskopeDLP-Incidents, die DLP-Incidents in ServiceNow erstellen.
- Objektstatus für automatisch aktualisieren NetskopeWenn sich der DLP-Status in Ihrer ServiceNow-Instanz ändert.
- Zeigen Sie die forensischen Details (verletzender Inhalt) des DLP-Incidents im DLP-IR-Analystenarbeitsbereich und im DLP-Endanwenderarbeitsbereich an.Hinweis:Der verstoßende Inhalt wird in ServiceNow nicht beibehalten. Der Inhalt wird abgerufen, wenn der Incident im Arbeitsbereich geöffnet ist.
- Nachweisdatei wird direkt aus heruntergeladen NetskopeBei Bedarf.Hinweis:Die Nachweisdatei wird in ServiceNow nicht beibehalten. Die Nachweisdatei wird abgerufen, wenn der Analyst auf klickt Datei Herunterladen Im Arbeitsbereich.
- Benachrichtigung per E-Mail an DLP-Administratoranwender auf NetskopeToken-Ablauf.
- Eine Benachrichtigung per E-Mail wird an DLP-Administratoranwender gesendet, wenn die definierte Wiederholungsgrenze für Fehler beim API-Aufruf von Incidents überschritten wird.
- Netskope Unterstützt auch den Integrationsausführungsprozess. Weitere Informationen finden Sie unter Überwachen Sie den DLP-Integrationsausführungsprozess.