Netskope DLP 統合のプロファイルの作成

Now Platform インスタンスにインシデントプロファイルを作成します。DLP インシデントの作成に適した Netskope DLP アラートを判断します。

始める前に

必要なロール：sn_dlir.admin

このタスクについて

Netskope エンドポイントから DLP インシデントを取得するように Now Platform プラットフォームを構成します。取得したインシデントは DLP インシデントとして ServiceNow インスタンスに格納します。

手順

1. 移動先 Netskope DLP 統合 > インシデントプロファイル.
2. [新規] をクリックします。
3. フォームのフィールドに入力します。

   表 : 1. プロファイルの作成

   フィールド	説明
   名前	プロファイルの名前。プロファイルごとに名前は一意である必要があります。この名前でプロファイルを識別できます。
   ソース	インシデントを取り込むように構成した Netskope DLP インスタンス。複数のインスタンスが構成されている場合は、プロファイルに取り込む予定のインシデントタイプに適したインスタンスを選択します。
   アクティブ	プロファイルがアクティブであることを示すインジケーター。 注: このフィールドは、最後の [スケジューリング] セクションで [完了] をクリックした後にのみ使用できます。 プロファイルがアクティブな場合は、Now Platform インスタンスが Netskope DLP インシデントをアクティブにポーリングしています。入力したフィルター条件が [スケジューリング] のパラメーターに基づいて一致すると、対応する DLP インシデントが  DLIR 内に作成されます。
   順序	プロファイルの実行順序。順序の値が最も小さいプロファイルの優先度が最も高いと見なされます。 デフォルト値は 100 です。
   説明	このプロファイルを他のプロファイルと区別する際に役立つ説明。

4. [続行] をクリックし、[フィルタリング] セクションに移動します。

• インシデント作成の際に適用するフィルターの定義
  受信した Netskope DLP インシデントをフィルタリングするためのフィルター条件を定義して設定します。受信したインシデントのうちのどれを ServiceNow インスタンスで DLP インシデントとして作成すべきかを制御します。
• Netskope Data Loss Prevention のアラートの取得のスケジュール設定
  アラートデータを取得し、プロファイルの基準に一致する Netskope DLP インシデントを取り込むスケジュールを設定します。