Administration de Réponse aux incidents DLP

Vous pouvez configurer et affecter des règles, configurer des règles de date d’échéance, utiliser des modèles d’e-mail, configurer des actions de réponse de l’utilisateur final et bien plus encore pour gérer les Data Loss Prevention Incident Response incidents (DLP IR) sur le ServiceNow AI Platform.

L’application Data Loss Prevention Incident Response vous permet d’effectuer les configurations suivantes.

• Paramètres de configuration par défaut de DLP
  Définissez les paramètres de configuration par défaut des Data Loss Prevention Incident Response incidents (DLP IR) afin d’identifier et de configurer les préférences de notification d’incident et d’affectation d’incident pour vos utilisateurs finaux.
• Créer des règles de recherche d’utilisateur final
  Vous pouvez créer et configurer des règles de recherche d’utilisateur final et affecter les incidents DLP aux utilisateurs finaux respectifs en fonction de ces règles.
• Créer des règles d’affectation
  Utilisez cette section pour créer des règles d’affectation. Ensuite, affectez les Data Loss Prevention Incident Response incidents (DLP IR) à des groupes d’utilisateurs, aux utilisateurs finaux, aux gestionnaires ou à un utilisateur à partir d’un incident.
• Créer des règles de consolidation des incidents
  Créez une règle de consolidation des incidents pour regrouper plusieurs incidents de nature similaire sous un seul incident parent.
• Créer des règles relatives à la date d’échéance de la réponse
  Configurez les règles relatives à la date d’échéance de la réponse pour déterminer le temps que vous souhaitez donner à vos utilisateurs finaux pour répondre aux incidents affectés Data Loss Prevention Incident Response (DLP IR).
• Créer des règles d’approbation
  Créez des règles d’approbation pour prendre l’approbation de différents niveaux d’utilisateurs approbateurs chaque fois qu’un type avancé d’option de réponse est sélectionné.
• Créer des modèles d’instructions de l’utilisateur
  Créez et gérez un modèle d’instructions de l’utilisateur pour les incidents DLP afin d’aider les utilisateurs à comprendre les instructions impliquées dans la résolution des incidents et les étapes suivantes impliquées dans le processus de résolution.
• Créer des modèles d’e-mail
  Créez et gérez les modèles d’e-mail préconfigurés pour l’envoi de notifications à vos utilisateurs finaux, groupes d’utilisateurs ou responsables. Grâce à ces modèles, vous pouvez coacher et communiquer avec vos utilisateurs finaux au sujet des Data Loss Prevention Incident Response incidents (DLP IR).
• Créer un déclencheur SLA Data Loss Prevention Incident Response
  Créez une condition de Data Loss Prevention Incident Response déclenchement de SLA permettant une réponse rapide et efficace à un incident lorsqu’il est déclenché.
• Créer une définition de Data Loss Prevention Incident Response SLA
  Créez une Data Loss Prevention Incident Response définition de SLA décrivant les conditions et la durée de réponse aux violations de données. L’établissement d’attentes et de protocoles clairs permet de garantir une réponse rapide aux incidents, de minimiser les dommages potentiels et d’améliorer les stratégies globales de protection des données.
• Créer des évaluations
  Créez et gérez des évaluations pour permettre aux utilisateurs finaux de répondre aux incidents DLP. Vous pouvez utiliser les évaluations pour recueillir des informations sur les données sensibles exposées ou divulguées à la suite des incidents DLP.
• Créer des règles pour les options de réponse aux incidents
  Créez les règles d’option de réponse aux incidents que l’utilisateur final ou l’analyste peut utiliser lors de la réponse à un incident.
• Créer des configurations de graphique des âges
  Configurez le tableau des âges qui s’affiche dans le Data Loss Prevention Incident Response portail (DLP IR) Ops. Ce graphique montre le nombre d’incidents ouverts par nombre de jours.
• Créer des configurations de délégués d’utilisateurs
  Empêchez certains cadres de l’organisation de recevoir des notifications sur les incidents qui leur sont affectés ou qui leur sont remontés.
• Créer des règles d’identification des récidivistes
  Créez des règles d’identification des récidivistes pour identifier les utilisateurs qui répètent le même problème plusieurs fois.
• Créer des champs de données d’incident supplémentaires
  Créez vos champs de données d’incident supplémentaires pour les incidents DLP. Vous pouvez créer différents types de champs de données d’incident supplémentaires tels que chaîne, numéro, case à cocher, choix, date et heure, et les utiliser dans les formulaires d’incident DLP.
• Formulaire de définition de SLA DLP
  Descriptions des champs du formulaire de définition de SLA DLP utilisé pour créer un enregistrement SLA.
• Configurer les paramètres avancés
  Configurez les paramètres avancés afin de pouvoir déterminer les champs de l’incident pour identifier les utilisateurs finaux, entre autres options.
• Surveiller le processus d’exécution de l’intégration DLP
  Suivez et surveillez l’ingestion en cours ou le processus d’exécution de l’intégration. Les processus d’exécution de l’intégration contiennent les statistiques sur la quantité de données traitées et l’état de l’intégration.
• Restrictions d’accès aux incidents DLP
  Gérez la visibilité d’un incident DLP particulier qui contient des informations sensibles. Vous pouvez utiliser les restrictions d’accès aux incidents pour définir qui peut accéder à un incident DLP particulier et empêcher des utilisateurs ou des groupes spécifiques d’accéder à cet incident.
• Archivage des incidents DLP
  Le est Data Loss Prevention Incident Response doté d’une règle d’archivage dans le système de base pour la table d’incidents DLP. Les enregistrements connexes sont également ajoutés dans le système de base à la règle d’archivage des incidents DLP.