DLP-Integrationen

Die Data Loss Prevention Incident ResponseDas Basissystem enthält Integrationen in Softwarepakete zur Vermeidung von Datenverlust von Drittparteien.

Dieser Abschnitt enthält Anweisungen zum Aktivieren der Plugins und zum Konfigurieren beider ServiceNowUnd Drittpartei-Integrationen. Ebenfalls enthalten sind einige grundlegende Richtlinien für die Entwicklung eigener Integrationen sowie Details zu bestimmten Integrationen, die im Basissystem enthalten sind.

Integrationskonfigurationen

Das Basissystem enthält eine Reihe von Karten für jede der Integrationsimplementierungen, die Sie aktivieren und verwenden können. Außerdem werden Karten für alle im ServiceNow-Store veröffentlichten Integrationen angezeigt, die Abhängigkeiten von haben Security OperationsPlugins. Die Integrationskarten können durch Auswahl angezeigt werden Security Operations > Integrationskonfigurationenan.

Data Loss Prevention Incident Response Unterstützt die folgenden Softwarepakete zur Vermeidung von Datenverlust von Drittparteien:

• Symantec Integration für Data Loss Prevention Incident Response
  Die SymantecDie DLP-Integration unterstützt die Erfassung von Data Loss Prevention Incident ResponseIncidents erstellt am Symantec Data Loss Prevention Incident ResponseBereitstellung. Nach der Erfassung können Sie die Incident-Management-Funktionen verwenden, um DLP-Incidents zu beheben.
• Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Proofpoint
  Die ProofpointDie DLP-Integration unterstützt die Erfassung von Incidents zur Vermeidung von Datenverlust, die auf erstellt wurden ProofpointBereitstellung zur Vermeidung von Datenverlust. Nach der Erfassung können Sie die Incident-Management-Funktionen verwenden, um DLP-Incidents zu beheben.
• Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Netskope
  Die NetskopeDie DLP-Integration unterstützt die Erfassung von Incidents zur Vermeidung von Datenverlust, die auf erstellt wurden NetskopeBereitstellung zur Vermeidung von Datenverlust. Netskope DLP hilft Unternehmen, die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachzuverfolgen.
• ICAP-Integration (Internet Content Adaption Protocol) für DLP IR
  Die DLP-Integration des Internet Content Adaption Protocol (ICAP) unterstützt die Erfassung von Data Loss Prevention Incident ResponseWarnungen, ermöglicht das Abrufen von Übereinstimmungsinhalten und Nachweisdateien aus Amazon S3, die auf der unterstützten ICAP erstellt wurden Data Loss Prevention Incident ResponseBereitstellung.
• Data Loss Prevention Incident Response mit MicrosoftMicrosoft Azure Event Hubs
  Die Data Loss Prevention Incident ResponseMit MicrosoftMicrosoft Azure Event HubsStellt ein Core-Framework zum Importieren von DLP-Incidents (Data Loss Prevention) aus mehreren Quellen bereit, z. B. MicrosoftMicrosoft Azure Event HubsVorschau der Apps anzeigen ( MicrosoftMicrosoft Azure Event HubsTeams, Exchange Online, SharePoint Online, OneDrive for Business) und andere Ereignistypen. Endpunktgeräte ermöglichen einen Korrektur-Workflow, an dem Endanwender, Manager und DLP- Vorgangsteams mit automatisierten Incident-Zuweisungen und -Eskalationen beteiligt sind.