Erste Schritte mit der Reaktion auf DLP-Incidents

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Überprüfen Sie die folgenden Informationen, bevor Sie mit der Einrichtung Ihres beginnen Data Loss Prevention Incident Response(DLP IR)-Anwendung.

    Tabelle : 1. Prüfliste
    Setup-Aufgabe Beschreibung
    Stellen Sie sicher, dass Sie die erforderliche zugewiesen haben Now PlatformUnd DLP-Rollen. Die DLP-Incident-Antwort unterstützt die folgenden Rollen:
    • Der Administrator (Administrator) installiert die Anwendungen von ServiceNow StoreUnd weist den DLP-Administrator (sn_dlir.admin) zu.
    • sn_dlir.admin
    • sn_dlir.Analyst
    Überprüfen Sie, ob ServiceNowKernanwendungen, die zur Unterstützung von erforderlich sind Data Loss Prevention Incident ResponseAnwendung installiert und aktiviert. Die Data Loss Prevention Incident ResponsePlugin (com.snc.Data_loss_Incident) ist erforderlich, um zu unterstützen Data Loss Prevention Incident ResponseProdukt.
    Überprüfen Sie Folgendes Security OperationsAnwendungen werden über installiert und aktiviert ServiceNow Store. Wenn nicht installiert, installieren und aktivieren Sie jeweils eine Anwendung in der folgenden Reihenfolge, um eine reibungslose Installation sicherzustellen:
    • Reaktion auf Incidents zur Vermeidung von Datenverlust (com.snc.Data_loss_Incident)
    • Allgemeiner Sicherheitssupport

    Weitere Informationen zum Einrichten von finden Sie Now PlatformInstanz für die Integration siehe Ruft die Berechtigung für ein Security Operations-Produkt oder eine Anwendung ab Oder Aktivieren Sie eine ServiceNow Store-Anwendung .
    Domain Separation Überprüfen Sie Domänentrennung und Reaktion auf DLP-IncidentsThema, wenn Sie Daten, Prozesse und administrative Aufgaben trennen möchten.