ICAP-Integration (Internet Content Adaption Protocol) für DLP IR

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Die DLP-Integration des Internet Content Adaption Protocol (ICAP) unterstützt die Erfassung von Data Loss Prevention Incident ResponseWarnungen, ermöglicht das Abrufen von Übereinstimmungsinhalten und Nachweisdateien aus Amazon S3, die auf der unterstützten ICAP erstellt wurden Data Loss Prevention Incident ResponseBereitstellung.

    Nachdem die Warnungen erfasst wurden, können Sie den DLP-Arbeitsbereich verwenden, um die erforderlichen wichtigen Informationen anzuzeigen, z. B. Übereinstimmungsinhalte, Warnungsschweregrad und verschiedene Incident-Management-Funktionen, um die DLP-Incidents zu beheben.

    Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

    Übersicht und wichtige Funktionen

    Die Integration des Internet Content Adaption Protocol (ICAP) hilft Ihnen, die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachzuverfolgen.

    Diese Integration umfasst die folgenden wichtigen Funktionen:
    • Erfassung von DLP-Warnungen: Anwender können die Erfassung von DLP-Warnungen aus bestimmten Amazon S3-Buckets konfigurieren und planen. Dies umfasst die Fähigkeit, Delta-Importe durchzuführen, um sicherzustellen, dass nur neue Daten erfasst werden.
    • Erfasste Warnungen im DLP-Arbeitsbereich anzeigen: Sobald die Warnungen erfasst wurden, sollten sie im DLP-Arbeitsbereich angezeigt werden und wichtige Details zu jeder Warnung bereitstellen, z. B. Übereinstimmungsinhalt, Warnungsschweregrad und relevante Metadaten.
    • Inhalt abgleichen: Datensätze mit vertraulichen Informationen werden während der Erfassung erstellt, Übereinstimmungsinhalte werden abgerufen, wenn der Datensatz geöffnet wird.
    • Download der Nachweisdatei: Das System ermöglicht Anwendern, zugehörige Nachweisdateien direkt aus dem DLP-Arbeitsbereich zur weiteren Untersuchung oder Überprüfung herunterzuladen.
    • Fähigkeit, die Schweregradzuordnung zwischen ICAP-DLP-Incidents mit ServiceNow-Incidents anzupassen und zu definieren.