Data Loss Prevention Incident Response avec Microsoft

Le Data Loss Prevention Incident Response with Microsoft fournit un cadre de travail de base pour importer des incidents de protection contre la perte de données (DLP) à partir de plusieurs sources telles que Microsoft les applications de portée (Microsoft Teams, Exchange Online, SharePoint Online, OneDrive Entreprise). Les points de terminaison permettent le workflow de correction impliquant les utilisateurs finaux, les gestionnaires et l’équipe des opérations DLP avec l’affectation et l’escalade automatisées des incidents.

Demander des applications dans l'App Store

Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.

Fonctionnalités principales

Utilisez les fonctionnalités clés de cette intégration pour effectuer les actions suivantes :

• Créez plusieurs profils pour différents comptes.
• Automatiser la création d’incidents DLP IR .
• Mappez les champs d’événement aux champs d’incident Microsoft DLP IRDLP IR .
• Filtrer Microsoft DLP IR les événements.
• Planifiez l’ingestion d’événements DLP IR qui créent DLP IR des incidents à intervalles réguliers.
• Stockez le contenu correspondant de chaque événement DLP Microsoft dans un stockage cloud externe.
• Supprimer le contenu correspondant sur le stockage cloud externe lors de la suppression de l’incident dans ServiceNow.DLP IR
• Téléchargez des fichiers pour DLP IR les incidents de type Exchange, OneDrive et SharePoint.

En savoir plus sur cette intégration

Identificateur de document	Titre de document
Microsoft Site web de la documentation produit	Site Web de la documentation produit Microsoft
ServiceNow Site web de la documentation produit	Site Web de la documentation du produit ServiceNow

• Prise en main de l’intégration Microsoft DLP IR pour la protection contre la perte de données
  Examinez les informations suivantes avant de commencer à configurer votre Microsoft DLP IR intégration pour la protection contre la perte de données.
• Installer et configurer l’intégration DLP de Microsoft
  Installez et configurez l’intégration DLP Incident Response avec Microsoft DLP depuis ServiceNow® Store le sur votre Now Platform instance. Commencez à enquêter sur les incidents DLP à l’aide des données d’événement Microsoft DLP.
• Créer un profil d’incident pour Microsoft l’intégration DLP
  Créez un profil d’incident dans votre Now Platform instance pour récupérer les données de Microsoft Purview et ajouter les données à la table d’incident ServiceNow DLP IR .
• Configurer les paramètres d’intégration Microsoft DLP IR
  Modifiez les propriétés système par défaut de l’intégration Microsoft DLP IR .
• Demander l’e-mail de sortie de quarantaine
  Utilisez cette fonctionnalité pour libérer l’e-mail mis en quarantaine à partir du portail de conformité Microsoft Purview.
• Télécharger des fichiers pour les incidents DLP de type Exchange Online, OneDrive et SharePoint
  Téléchargez des fichiers ou des e-mails qui enfreignent la stratégie DLP sur Microsoft Purview. Téléchargez ce fichier ou cet e-mail sur votre ordinateur local à partir de la DLP IR vue Incident. Vous pouvez télécharger les fichiers pour DLP IR les incidents de type Source de l’analyse Exchange Online, OneDrive et SharePoint.
• Domain Separation dans Microsoft l’intégration DLP
  Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.

Concepts associés

• Symantec Intégration pour Data Loss Prevention Incident Response
• Intégration de Data Loss Prevention Incident Response dans Proofpoint
• Intégration de Data Loss Prevention Incident Response dans Netskope