Verwaltung der DLP-Incident-Reaktion

Sie können Regeln einrichten und zuweisen, Fälligkeitsdatumsregeln konfigurieren, E-Mail-Vorlagen verwenden, Endanwenderantwortaktionen konfigurieren und vieles mehr, um zu verwalten Data Loss Prevention Incident Response(DLP IR) Incidents auf dem ServiceNow AI Platform.

Die Data Loss Prevention Incident Response Mit der Anwendung können Sie die folgenden Konfigurationen ausführen.

• DLP-Standardkonfigurationseinstellungen
  Definieren Sie die Standardkonfigurationseinstellungen für Data Loss Prevention Incident Response(DLP IR) Incidents zum Identifizieren und Einrichten der Einstellungen für Incident-Benachrichtigungen und Incident-Zuweisungen für Endanwender.
• Erstellen Sie Suchregeln für Endanwender
  Sie können Suchregeln für Endanwender erstellen und konfigurieren und die DLP-Incidents den jeweiligen Endanwendern basierend auf diesen Regeln zuweisen.
• Erstellen Sie Zuweisungsregeln
  Verwenden Sie diesen Abschnitt, um Zuweisungsregeln zu erstellen. Weisen Sie dann zu Data Loss Prevention Incident Response(DLP IR) Incidents für Anwendergruppen, Endanwender, Manager oder Anwender aus Incident.
• Erstellen Sie Incident-Konsolidierungsregeln
  Erstellen Sie eine Incident-Konsolidierungsregel, um mehrere Incidents ähnlicher Art unter einem übergeordneten Incident zu konsolidieren.
• Erstellen Sie Regeln für das Fälligkeitsdatum der Antwort
  Richten Sie die Regeln für das Fälligkeitsdatum der Antwort ein, um zu bestimmen, wann Sie Ihren Endanwendern geben möchten, um auf die zugewiesenen zu antworten Data Loss Prevention Incident Response(DLP IR) Incidents.
• Erstellen Sie Genehmigungsregeln
  Erstellen Sie Genehmigungsregeln, um Genehmigungen von verschiedenen Ebenen von Genehmigeranwendern zu erhalten, wenn eine erweiterte Antwortoption ausgewählt wird.
• Erstellen Sie Vorlagen für Anwenderanweisungen
  Erstellen und verwalten Sie eine Vorlage für Anwenderanweisungen für DLP-Incidents, um den Anwendern zu helfen, die Anweisungen für die Incident-Lösung und die nächsten Schritte im Lösungsprozess zu verstehen.
• Erstellen Sie E-Mail-Vorlagen
  Erstellen und verwalten Sie die vorkonfigurierten E-Mail-Vorlagen zum Senden von Benachrichtigungen an Endanwender, Anwendergruppen oder Manager. Mit diesen Vorlagen können Sie Coaching und Kommunikation mit Ihren Endanwendern über durchführen Data Loss Prevention Incident Response(DLP IR) Incidents.
• Erstellen Sie einen Data Loss Prevention Incident Response SLA-Auslöser
  Erstellen Sie einen Data Loss Prevention Incident Response SLA-Auslöserbedingung, die eine Eingabeaufforderung und effiziente Antwort auf einen Incident ermöglicht, wenn er ausgelöst wird.
• Erstellen Sie einen Data Loss Prevention Incident Response SLA-Definition
  Erstellen Sie einen Data Loss Prevention Incident Response SLA-Definition, die die Bedingungen und die Dauer für die Reaktion auf Datenschutzverletzungen beschreibt. Die Festlegung klarer Erwartungen und Protokolle trägt dazu bei, eine schnelle Reaktion auf Incidents zu gewährleisten, potenzielle Schäden zu minimieren und allgemeine Datenschutzstrategien zu verbessern.
• Bewertungen erstellen
  Erstellen und verwalten Sie Bewertungen, damit Endanwender auf DLP-Incidents reagieren können. Sie können die Bewertungen verwenden, um Informationen zu den vertraulichen Daten zu sammeln, die aus den DLP-Incidents verfügbar gemacht oder weitergegeben werden.
• Erstellen Sie Optionsregeln für die Reaktion auf Incidents
  Erstellen Sie die Optionsregeln für die Reaktion auf Incidents, die Endanwender oder Analyst bei der Reaktion auf einen Incident verwenden können.
• Erstellen Sie Altersdiagrammkonfigurationen
  Konfigurieren Sie das Altersdiagramm, das in angezeigt wird Data Loss Prevention Incident Response(DLP IR) Ops-Portal. Dieses Diagramm zeigt die Anzahl der offenen Incidents nach Anzahl der Tage.
• Erstellen Sie Anwenderdelegiertenkonfigurationen
  Verhindern Sie, dass bestimmte Führungskräfte in der Organisation Benachrichtigungen über die ihnen zugewiesenen oder eskalierten Incidents erhalten.
• Erstellen Sie Identifizierungsregeln für Wiederholungsdelikte
  Erstellen Sie Regeln zur Identifizierung von Wiederholungsverletzern, um Anwender zu identifizieren, die dasselbe Problem mehrmals wiederholen.
• Erstellen Sie Zusätzliche Incident-Datenfelder
  Erstellen Sie Ihre zusätzlichen Incident-Datenfelder für die DLP-Incidents. Sie können verschiedene Arten zusätzlicher Incident-Datenfelder erstellen, z. B. Zeichenfolge, Zahl, Kontrollkästchen, Auswahl, Datum und Uhrzeit, und verwenden Sie sie in den DLP-Incident-Formularen.
• Formular „DLP-SLA-Definition“
  Feldbeschreibungen für das DLP-SLA-Definitionsformular, das zum Erstellen eines SLA-Datensatzes verwendet wird.
• Erweiterte Einstellungen konfigurieren
  Konfigurieren Sie die erweiterten Einstellungen, damit Sie unter anderem die Felder im Incident zur Identifizierung der Endanwender bestimmen können.
• Überwachen Sie den DLP-Integrationsausführungsprozess
  Verfolgen und überwachen Sie die laufende Erfassung oder den Integrationsausführungsprozess. Die Integrationsausführungsprozesse enthalten die Statistiken darüber, wie viel die Daten verarbeitet wurden, und den Integrationsstatus.
• Zugriffsbeschränkungen für DLP-Incidents
  Verwalten Sie die Sichtbarkeit eines bestimmten DLP-Incidents, der vertrauliche Informationen enthält. Sie können Zugriffsbeschränkungen für Incidents verwenden, um zu definieren, wer auf einen bestimmten DLP-Incident zugreifen kann, und um den Zugriff bestimmter Anwender oder Gruppen auf diesen Incident zu beschränken.
• Archivierung von DLP-Incidents
  Die Data Loss Prevention Incident Response Wird mit einer Archivierungsregel im Basissystem für die DLP-Incident-Tabelle bereitgestellt. Die zugehörigen Datensätze werden auch im Basissystem der DLP-Incident-Archivregel hinzugefügt.