Premiers pas avec DLP Incident Response

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Consultez les informations suivantes avant de commencer à configurer votre Data Loss Prevention Incident Response application (DLP IR).

    Tableau 1. Liste de vérification
    Tâche de configuration Description
    Vérifiez que vous avez affecté les rôles requis Now Platform et DLP. DLP Incident Response prend en charge les rôles suivants :
    • L’administrateur (admin) installe les applications à partir du ServiceNow Store et affecte l’administrateur DLP (sn_dlir.admin).
    • sn_dlir.admin
    • sn_dlir.analyste
    Vérifiez que les ServiceNow applications principales requises pour prendre en charge l’application Data Loss Prevention Incident Response sont installées et activées. Le Data Loss Prevention Incident Response module d’extension (com.snc.data_loss_incident) est nécessaire pour prendre en charge le Data Loss Prevention Incident Response produit.
    Vérifiez que les applications suivantes Opérations de sécurité sont installées et activées à partir du ServiceNow Store. Si elle n’est pas installée, installez et activez une application à la fois dans l’ordre suivant pour garantir une installation fluide :
    • Prévention de la perte de données Réponse aux incidents (com.snc.data_loss_incident)
    • Security Support Common

    Pour en savoir plus sur la configuration de votre Now Platform instance pour l’intégration, consultez Obtenir une autorisation pour un produit ou une application Security Operations ou Activer une application ServiceNow Store.
    Séparation en domaines Vérifiez la rubrique si vous avez l’intention de séparer les données, les processus et les Séparation de domaine et DLP Incident Response tâches administratives.