Erstellen Sie ein neues Incident-Profil für Microsoft DLP-Integration

Erstellen Sie ein Incident-Profil in Ihrem  ServiceNow AI Platform Instanz zum Abrufen der Daten aus dem Microsoft-Bereich und Hinzufügen der Daten zu ServiceNow DLP IR Incident-Tabelle.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin(Erstellen, bearbeiten und löschen)

sn_dlir.Analyst – Ansicht (schreibgeschützt)

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie ServiceNow AI Platform®Zum Abrufen der Ereignisse aus dem Microsoft Geltungsbereich. Speichern Sie diese Ereignisse im DLP IR Incident-Tabelle in Ihrem ServiceNow® Instanz.

Prozedur

1. Navigieren zu Microsoft DLP-Integration > Incident-Profilan.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder im Abschnitt Name aus.

   Tabelle : 1. Erstellen Sie ein Profilformular

   Feld	Beschreibung
   Name	Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren. Hinweis: De Name muss für jedes Profil eindeutig sein.
   Quelle	Die Microsoft DLP IR Instanz, die Sie zum Erfassen von Incidents konfiguriert haben. Wenn Sie mehrere Integrationskonfigurationen haben, wählen Sie den entsprechenden Integrationskonfigurationsdatensatz für die Incident-Typen aus, die Sie für das Profil erfassen möchten.
   Aktiv	Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann nur aktiviert werden, nachdem Sie auf geklickt haben Beenden Feld im Abschnitt „Zeitplanung“. Wenn das Profil aktiv ist, bedeutet dies, dass  ServiceNow AI Platform Fragt aktiv ab Microsoft DLP IR Ereignisse basierend auf der im Profil definierten Konfiguration.
   Reihenfolge	Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge, das als höchste Priorität betrachtet wird. Standardmäßig ist der Wert 100.
   Beschreibung	Eindeutige Beschreibung für das Profil.

Nächste Maßnahme

Um zum Abschnitt Filterung zu wechseln, klicken Sie auf Fahren Sie Fort .

• Microsoft Purview-Endpunktspeicherkonfiguration
  Die Speicherkonfiguration für Microsoft Purview-Endpunktnachweisdateien gibt Ihnen an, wo die Endpunktnachweisdateien von der Purview gespeichert werden – anwenderdefinierter verwalteter Speicher oder von Microsoft verwaltete Speicherumgebungen.
• Definieren Sie Filter, die für die Incident-Erstellung angewendet werden sollen
  Definieren und legen Sie Filterbedingungen fest, um die eingehenden Microsoft DLP- Ereignisse zu filtern. Steuern Sie, als welche dieser Ereignisse erstellt werden sollen DLP IR Incidents auf Ihrem ServiceNow Instanz.
• Konfigurieren Sie den Übereinstimmungsinhalt für den Incident
  Geben Sie die Konfiguration an, um vertrauliche Informationen im externen Cloud-Speicher zu speichern, z. B. Azure Storage oder AWS S3-Bucket, um diesen Inhalt während des Zugriffs auf den DLP-IR-Incident abzurufen.
• Planen Sie DLP IR Microsoft-Incident-Abruf
  Legen Sie einen Zeitplan fest, um die Incident-Daten abzurufen und zu erfassen Microsoft DLP IR Incidents, die den Kriterien im Profil entsprechen. Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Incidents aus abrufen Microsoft.