Data Loss Prevention Incident Response avec Microsoft

Microsoft fournit Data Loss Prevention Incident Response un cadre de travail central pour importer des incidents de prévention de la perte de données (DLP) à partir de plusieurs sources, telles que Microsoft les applications Purview, Microsoft Teams, Exchange Online, SharePoint Online, OneDrive Entreprise et d’autres types d’événements.

Demander des applications dans l'App Store

Visitez le ServiceNow Store pour afficher toutes les applications disponibles et pour obtenir des informations sur la soumission de demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.

Vue d’ensemble et fonctionnalités principales

L’intégration Data Loss Prevention Incident Response avec Microsoft permet aux organisations d’obtenir une vue unifiée des incidents sur les e-mails, le réseau, les points de terminaison et les sources cloud. Les appareils de point de terminaison permettent un workflow de remédiation impliquant les utilisateurs finaux, les gestionnaires et l’équipe opérationnelle DLP avec une affectation et une escalade automatisées des incidents.

Utilisez les fonctionnalités clés de cette intégration pour effectuer les actions suivantes :

• Créer plusieurs profils pour différents comptes.
• Automatiser la création d’incidents DLP IR .
• Mappez les champs d’événement sur les Microsoft DLP IR champs d’incident DLP IR .
• Filtrer Microsoft DLP IR les événements.
• Planifiez l’ingestion d’événements qui créent DLP IR périodiquement des DLP IR incidents.
• Stockez le contenu correspondant de chaque événement DLP Microsoft dans un stockage cloud externe.
• Supprimer le contenu correspondant sur le stockage cloud externe lors de la suppression de l’incident DLP IR dans ServiceNow.
• Télécharger des fichiers pour DLP IR les incidents de type Exchange, OneDrive et SharePoint.

En savoir plus sur cette intégration

Identificateur de document	Titre de document
Microsoft Site web de la documentation produit	Site web de la documentation produit Microsoft
ServiceNow Site web de la documentation produit	Site Web de la documentation produit ServiceNow

• Prise en main de l’intégration Microsoft DLP IR pour la prévention des pertes de données
  Consultez les informations suivantes avant de commencer à configurer votre Microsoft DLP IR intégration pour la prévention des pertes de données.
• Installer et configurer l’intégration DLP de Microsoft
  Installez et configurez l’intégration de DLP Incident Response à Microsoft DLP à partir de ServiceNow® Store votre ServiceNow AI Platform instance. Commencez à enquêter sur les incidents DLP à l’aide des données d’événement Microsoft DLP.
• Créer un profil d’incident pour Microsoft l’intégration DLP
  Créez un profil d’incident dans votre ServiceNow AI Platform instance pour récupérer les données à partir de Microsoft Purview et ajoutez les données dans la table d’incident ServiceNow DLP IR .
• Configurer les paramètres d’intégration Microsoft DLP IR
  Modifiez les propriétés système par défaut de l’intégration Microsoft DLP IR .
• Demander la sortie de quarantaine de l’e-mail
  Utilisez cette fonctionnalité pour libérer les e-mails mis en quarantaine du portail de conformité Microsoft Purview.
• Télécharger des fichiers pour les incidents DLP de type Exchange Online, OneDrive et SharePoint
  Téléchargez des fichiers ou des e-mails qui enfreignent la stratégie DLP sur Microsoft Purview. Téléchargez ce fichier ou envoyez-le par e-mail à votre ordinateur local à partir de la DLP IR vue Incident. Vous pouvez télécharger les fichiers pour DLP IR les incidents de type Source d’analyse Exchange Online, OneDrive et SharePoint.
• Prévisualiser les fichiers de preuves pour les incidents DLP de type Exchange Online, OneDrive et SharePoint
  Prévisualisez les Data Loss Prevention Incident Response fichiers de preuves dans l’espace de travail de l’analyste DLP IR.
• Séparation de domaine dans l’intégration Microsoft DLP
  Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.

Concepts associés

• Symantec Intégration pour Data Loss Prevention Incident Response
• Prévention de la perte de données Intégration de Réponse aux incidents avec Proofpoint
• Prévention de la perte de données Intégration de Réponse aux incidents avec Netskope
• Intégration du protocole ICAP (Internet Content Adaption Protocol) pour DLP IR