DLP インシデント応答の管理

ルールの設定とアサイン、期日ルールの設定、メールテンプレートの使用、エンドユーザーの応答アクションの設定など、Now Platform で Data Loss Prevention Incident Response (DLP IR) インシデントを管理する作業を行うことができます。

Data Loss Prevention Incident Response アプリケーションでは、次の構成作業を実行できます。

• DLP デフォルト構成の設定
  Data Loss Prevention Incident Response (DLP IR) インシデントのデフォルト構成設定を定義して、エンドユーザーのインシデント通知とインシデントアサイン設定を識別して設定します。
• エンドユーザールックアップルールの構成
  エンドユーザールックアップルールを作成して構成し、これらのルールに基づいて DLP インシデントを各エンドユーザーにアサインできます。
• Data Loss Prevention Incident Response インシデントのアサインルールの定義
  アサインルールを作成およびアクティブ化します。その後、Data Loss Prevention Incident Response (DLP IR) インシデントをユーザーグループ、エンドユーザー、マネージャー、またはインシデントからのユーザーにアサインします。
• DLP インシデントを統合するためのインシデント統合ルールの構成
  インシデント統合ルールを構成して、類似した性質の複数のインシデントを 1 つの親インシデントの下に統合します。
• DLP インシデントの応答期日ルールの設定
  応答期日ルールを設定して、アサインされた Data Loss Prevention Incident Response (DLP IR) インシデントに対してエンドユーザーに応答してもらいたい時間を決定します。
• 承認ルールの構成
  詳細タイプの応答オプションが選択されるたびに、さまざまなレベルの承認者ユーザーから承認を得るための承認ルールを設定します。
• DLP インシデントのユーザー指示テンプレートの作成と管理
  DLP インシデントのユーザー指示テンプレートを作成および管理して、ユーザーがインシデント解決と解決プロセスの次のステップに関連する指示を理解できるようにします。
• DLP インシデントのメールテンプレートの作成および管理
  エンドユーザー、ユーザーグループ、またはマネージャーに通知を送信するための事前設定済みメールテンプレートを作成および管理します。このテンプレートを使用すると、Data Loss Prevention Incident Response (DLP IR) インシデントについてエンドユーザーに指示と連絡を行うことができます。
• DLP インシデントのアセスメントの作成と管理
  エンドユーザーが DLP インシデントに対応できるようにするためのアセスメントを作成および管理します。アセスメントを使用して、DLP インシデントから公開または漏洩した機密データに関する情報を収集できます。
• DLP インシデントのインシデント応答オプションルールの設定
  エンドユーザーまたはアナリストがインシデントに応答する際に使用できるインシデント応答オプションルールを設定します。
• DLP インシデントの年齢グラフの構成
  Data Loss Prevention Incident Response (DLP IR) 運用ポータルに表示される年齢グラフを構成します。このグラフには、オープンインシデントの数が日数で表示されます。
• エンドユーザーアクションの委任方法を設定する
  組織内の特定の重役が、アサインされたインシデントやエスカレーションされたインシデントに関する通知を受信しないように設定します。
• 再犯者識別ルールの構成
  同じ問題を複数回繰り返すユーザーを識別するための再犯者識別ルールを設定します。
• DLP インシデントのカスタムステータスの作成
  DLP IR インシデントのカスタムステータスを独自に作成および設定します。
• DLP インシデントのカスタムフィールドの作成
  DLP インシデントのカスタムフィールドを独自に作成および設定します。文字列、数字、チェックボックス、選択肢、日付、時刻などさまざまなタイプのカスタムフィールドを作成し、DLP インシデントのフォームで使用できます。
• Data Loss Prevention Incident Response の詳細設定の構成
  詳細設定を構成して、各種機能の中でも特にエンドユーザーの識別を行うためのインシデントのフィールドを決定できるようにします。
• Microsoft DLP 統合実行プロセスの監視
  進行中の取り込みプロセスを追跡および監視します。統合実行プロセスには、処理されたデータの量と統合のステータスに関する統計情報が含まれています。
• DLP インシデントアクセス制限
  機密情報を含む特定の DLP インシデントの可視性を管理します。インシデントアクセス制限を使用すると、特定の DLP インシデントにアクセスできるユーザーを定義して、特定のユーザーやグループがそのインシデントにアクセスできないようにすることができます。
• DLP インシデントのアーカイブ
  Data Loss Prevention Incident Response DLP インシデントテーブルのベースシステムで 1 つのアーカイブルールを使用してプロビジョニングされます。関連レコードは、ベースシステムの DLP インシデントアーカイブルールにも追加されます。