Microsoftによるデータ損失防止インシデントレスポンス
Microsoft を使用したデータ損失防止インシデントレスポンスは、Microsoft Purview アプリ、Microsoft Teams、Exchange Online、SharePoint Online、OneDrive for Business、その他のイベントタイプなどの複数のソースからデータ損失防止 (DLP) インシデントをインポートするためのコアフレームワークを提供します。
ストアでアプリを要求する
ServiceNow Storeにアクセスして、利用可能なすべてのアプリを表示し、ストアに要求を送信する方法を確認してください。リリースされたすべてのアプリのリリースメモ情報については、「ServiceNow Store バージョンの履歴リリースノート」を参照してください。
概要と主な機能
データ損失防止インシデントレスポンス と Microsoft の統合により、組織はメール、ネットワーク、エンドポイント、およびクラウドソース全体でインシデントを統一的に把握できます。エンドポイントデバイスは、インシデントのアサインとエスカレーションを自動化し、エンドユーザー、マネージャー、DLP 運用チームが含まれる修復ワークフローを実現します。
この統合の主な機能を使用して、次のアクションを実行します。
- 異なるアカウントに対する複数のプロファイルの作成。
- DLP IR インシデントの作成の自動化。
- Microsoft DLP IR イベントフィールドの DLP IR インシデントフィールドへのマッピング。
- Microsoft DLP IR イベントのフィルタリング。
- DLP IR インシデントを定期的に作成する DLP IR イベントの取り込みのスケジュール設定。
- 各 Microsoft DLP イベントの一致するコンテンツの、外部クラウドストレージへの保存。
- ServiceNow のDLP IRインシデントの削除時に、外部クラウドストレージで一致するコンテンツを削除します。
- Exchange、OneDrive、および SharePoint タイプの DLP IR インシデントのファイルのダウンロード。
この統合の詳細
| ドキュメント識別子 | ドキュメントタイトル |
|---|---|
| Microsoft 製品ドキュメント Web サイト | Microsoft 製品ドキュメント Web サイト |
| ServiceNow 製品ドキュメント Web サイト | ServiceNow 製品ドキュメント Web サイト |