Notes de publication Data Loss Prevention Incident Response
L’application ServiceNow® Data Loss Prevention Incident Response vous aide à gérer les informations sensibles de vos clients telles que les données financières et propriétaires, les dossiers médicaux ou les numéros de sécurité sociale. Automatisez les workflows de rattrapage avec l’application DLP Incident Response. Data Loss Prevention Incident Response a été amélioré et mis à jour dans la Yokohama version.
Points forts d'Data Loss Prevention Incident Response pour la version Yokohama
- Dans l’espace de travail, le code de fermeture est ajouté lors de la DLP IR fermeture des incidents DLP.
- Amélioration de la capacité à stocker, gérer et suivre en toute sécurité les fichiers de preuves au sein de la plateforme pour toutes les Data Loss Prevention Incident Response intégrations.
- Prévisualisez le dossier de preuves de l’incident à partir de l’espace de travail de l’analyste DLP IR ou de l’espace de travail de l’utilisateur DLP IR final.
- Introduction de la fonctionnalité Playbook dans l’espace de travail pour améliorer l’efficacité DLP IR opérationnelle.
Consultez Data Loss Prevention Incident Response pour plus d'informations.
Important :
Data Loss Prevention Incident Response est disponible dans le ServiceNow Store. Pour en savoir plus, reportez-vous à la section « Informations sur l’activation » de ces notes de version.
Nouveautés de la version Yokohama
- Internet Content Adaption Protocol (ICAP) integration for DLP IR
- L’intégration prend en charge l’ingestion d’alertes Data Loss Prevention Incident Response, permet l’extraction du contenu des correspondances et des fichiers de preuves à partir d’Amazon S3 créés sur le déploiement de Data Loss Prevention Incident Response pris en charge par ICAP.
- Configure evidence file storage
- Prend en charge le stockage des fichiers de preuves directement dans l’intégration ServiceNowProofpoint , en améliorant la capacité de gérer et de suivre les fichiers de preuves au sein de la plateforme.
- Configure evidence file storage
- Symantec prend en charge le stockage des fichiers de preuves pour stocker en toute sécurité les fichiers de preuves pour les incidents DLP.
- Preview Evidence files for DLP incidents of type Exchange Online, OneDrive, and SharePoint et Download files for DLP incidents of type Exchange Online, OneDrive, and SharePoint.
- L’intégration DLP Microsoft prend désormais en charge l’option de prévisualisation des fichiers de preuves dans l’espace de travail DLP. Vous pouvez prévisualiser et télécharger les fichiers de preuves directement à partir de l’interface de prévisualisation, ce qui simplifie l’examen et la récupération des preuves.
- Netskope intégration : et
- Grâce Netskope à l’intégration, vous pouvez prévisualiser et télécharger des fichiers de preuves directement à partir de l’interface de prévisualisation, ce qui simplifie l’examen et la récupération des preuves.
- Preview evidence files
- Prévisualisez les fichiers de preuves et téléchargez-les directement depuis l’interface de prévisualisation, ce qui simplifie l’examen et la récupération des preuves.
- Playbook for Data Loss Prevention Incident Response
- Introduction de playbooks dans l’espace de travail DLP pour améliorer l’efficacité opérationnelle.
- Create incident consolidation rules
- L’incident parent se voit toujours affecter la priorité la plus élevée parmi les incidents consolidés, ce qui améliore la précision de la gestion des incidents.
Changements d’interface utilisateur
- Configure evidence file storage
- Deux nouvelles actions ont été introduites pour activer l’option Stockage des fichiers de preuves et sélectionner l’option Type de stockage sur la page de profil d’incident Proofpoint DLP.
- Microsoft intégration : Preview Evidence files for DLP incidents of type Exchange Online, OneDrive, and SharePoint et Download files for DLP incidents of type Exchange Online, OneDrive, and SharePoint.
- Ajout d’une icône d’aperçu pour les fichiers de preuves dans l’espace de travail DLP. Les utilisateurs peuvent désormais prévisualiser et télécharger les fichiers de preuves.
- Netskope intégration : et
- Ajout d’une icône d’aperçu pour les fichiers de preuves dans l’espace de travail DLP. Les utilisateurs peuvent désormais prévisualiser et télécharger les fichiers de preuves.
- Data Loss Prevention Incident Response Analyst Workspace
- Introduction d’une action pour fermer les incidents à l’aide du code de fermeture.
Changements apportés à cette version
- Data Loss Prevention Incident Response Analyst Workspace
- Dans l’espace de travail DLP, le code de fermeture est ajouté lors de la fermeture des incidents DLP.
- Create Additional Incident Data Fields
- Le champ a été renommé Champs personnalisés en champs de données d’incident supplémentaires dans la table Incident DLP.
Informations sur l'activation
Installer Data Loss Prevention Incident Response en le demandant à partir de ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.
- Security Operations common functionality
- Le module d’extension Security Support Common est activé lorsque l’un des modules d’extension des applications principales Opérations de sécurité (Réponse aux incidents de sécurité, Réponse aux vulnérabilités, Renseignements sur les menacesou Conformité de la configuration) est activé.