Data Loss Prevention Incident Response mit MicrosoftMicrosoft Azure Event Hubs

Die Data Loss Prevention Incident ResponseMit MicrosoftMicrosoft Azure Event HubsStellt ein Core-Framework zum Importieren von DLP-Incidents (Data Loss Prevention) aus mehreren Quellen bereit, z. B. MicrosoftMicrosoft Azure Event HubsVorschau der Apps anzeigen ( MicrosoftMicrosoft Azure Event HubsTeams, Exchange Online, SharePoint Online, OneDrive for Business) und andere Ereignistypen. Endpunktgeräte ermöglichen einen Korrektur-Workflow, an dem Endanwender, Manager und DLP- Vorgangsteams mit automatisierten Incident-Zuweisungen und -Eskalationen beteiligt sind.

Apps im Store anfordern

Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

Schlüsselfunktionen

Verwenden Sie die wichtigsten Funktionen dieser Integration, um die folgenden Aktionen auszuführen:

• Erstellen Sie mehrere Profile für verschiedene Accounts.
• Automatisieren Sie die Erstellung von DLP IRIncidents.
• Ordnen Sie zu MicrosoftMicrosoft Azure Event Hubs DLP IREreignisfelder bis DLP IRIncident-Felder.
• Filtern MicrosoftMicrosoft Azure Event Hubs DLP IREreignisse.
• Planen Sie die Erfassung von DLP IREreignisse, die erstellen DLP IRIncidents regelmäßig.
• Speichern Sie den passenden Inhalt jedes Microsoft DLP-Ereignisses im externen Cloud-Speicher.
• Löschen Sie übereinstimmende Inhalte im externen Cloud-Speicher nach dem Löschen von DLP IRIncident in ServiceNow.
• Dateien für herunterladen DLP IRIncidents vom Typ „Exchange“, „OneDrive“ und „SharePoint“.

Erfahren Sie mehr über diese Integration

Dokumentbezeichner	Dokumenttitel
MicrosoftMicrosoft Azure Event Hubs Produktdokumentations-Website	Microsoft-Produktdokumentationswebsite
ServiceNow Produktdokumentations-Website	ServiceNow-Produktdokumentationswebsite

• Erste Schritte mit Microsoft DLP IRIntegration zur Vermeidung von Datenverlust
  Überprüfen Sie die folgenden Informationen, bevor Sie mit der Einrichtung Ihres beginnen MicrosoftMicrosoft Azure Event Hubs DLP IRIntegration zur Vermeidung von Datenverlust.
• Installieren und konfigurieren Sie die Microsoft DLP-Integration
  Installieren und konfigurieren Sie die DLP-Incident-Response-Integration mit MicrosoftMicrosoft Azure Event HubsDLP von  ServiceNow® StoreAuf Ihrem  Now PlatformInstanz. Beginnen Sie mit der Untersuchung von DLP-Incidents mit  MicrosoftMicrosoft Azure Event HubsDLP-Ereignisdaten.
• Erstellen Sie ein neues Incident-Profil für MicrosoftMicrosoft Azure Event HubsDLP-Integration
  Erstellen Sie ein Incident-Profil in Ihrem  Now PlatformInstanz zum Abrufen der Daten aus dem Microsoft-Bereich und Hinzufügen der Daten zu ServiceNow DLP IRIncident-Tabelle.
• Konfigurieren Sie Microsoft DLP IRIntegrationseinstellungen
  Ändern Sie  MicrosoftMicrosoft Azure Event Hubs DLP IR Standardsystemeigenschaften der Integration.
• Release-E-Mail aus Quarantäne anfordern
  Verwenden Sie diese Funktion, um die E-Mail freizugeben, die im Microsoft Purview Compliance-Portal unter Quarantäne gestellt wird.
• Zeigen Sie eine Vorschau der Nachweisdateien für DLP-Incidents vom Typ Exchange Online, OneDrive und SharePoint an
  Zeigen Sie eine Vorschau der DLP-Incident-Nachweisdateien im DLP-IR-Analyst-Arbeitsbereich an.
• Laden Sie Dateien für DLP-Incidents vom Typ Exchange Online, OneDrive und SharePoint herunter
  Laden Sie Dateien oder E-Mails herunter, die gegen die DLP-Richtlinie in Microsoft-Zuständigkeitsbereich verstoßen. Laden Sie diese Datei oder E-Mail von auf Ihren lokalen Computer von herunter DLP IRIncident-Ansicht. Sie können die Dateien für herunterladen DLP IRIncidents vom Typ „Scanquelle Exchange Online“, „OneDrive“ und „SharePoint“.
• Domänentrennung in MicrosoftMicrosoft Azure Event HubsDLP-Integration
  Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.

Zugehörige Konzepte

• Symantec Integration für Data Loss Prevention Incident Response
• Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Proofpoint
• Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Netskope
• ICAP-Integration (Internet Content Adaption Protocol) für DLP IR