データ損失防止インシデントレスポンス リリースノート
ServiceNow® データ損失防止インシデントレスポンス アプリケーションは、財務データや独自のデータ、健康の記録、社会保障番号など、顧客の機密情報を管理するのに役立ちます。データ損失防止インシデントレスポンスYokohama リリースで拡張および更新されました。
Yokohama リリースの データ損失防止インシデントレスポンス の特長
- すべての データ損失防止インシデントレスポンス 統合において、プラットフォーム内でエビデンスファイルを安全に保存、管理、追跡する機能が強化されました。
- DLP IRアナリストワークスペースまたはエンドユーザーワークスペースのいずれかからインシデントの証拠ファイルをプレビュー
- クローズコードのサポートを追加することで、DLP インシデントのクローズプロセスを拡張しました。
- 運用効率を高めるため、DLP IR ワークスペースにプレイブック機能が導入されました。
詳細については、「Data Loss Prevention Incident Response」を参照してください。
重要:
データ損失防止インシデントレスポンス は、ServiceNow Store で入手可能です。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。
Yokohama リリースの新機能
- Internet Content Adaption Protocol (ICAP) integration for DLP IR
- 統合は、 データ損失防止インシデントレスポンス アラートの取り込みをサポートし、ICAP で作成された Amazon S3 からの一致コンテンツと証拠ファイルのフェッチを可能にします データ損失防止インシデントレスポンス 展開がサポートされます。
- Configure evidence file storage
- プラットフォーム内でエビデンスファイルを管理および追跡する機能を強化することで、Proofpoint統合を使用してエビデンスファイルを ServiceNow インスタンスに直接保存します。
- Configure evidence file storage
- Symantec DLP は、DLP インシデントの証拠ファイルを安全に保存するための証拠ファイルストレージをサポートしています。
- Preview Evidence files for DLP incidents of type Exchange Online, OneDrive, and SharePointに展開したカスタムモバイルアプリケーションを使用して管理しました。
- DLP Microsoft 統合を使用すると、DLP ワークスペースでエビデンスファイルを Microsoft OneDrive、 Microsoft Exchange Online、 Microsoft SharePoint 形式でプレビューできます。プレビューインターフェイスからエビデンスファイルを直接プレビューおよびダウンロードできるため、エビデンスのレビューと取得が簡素化されます。
- Netskope 統合：Preview evidence files と Download evidence files
- Netskope 統合により、プレビューインターフェイスから証拠ファイルを直接プレビューおよびダウンロードできるため、証拠のレビューと取得が簡素化されます。
- Preview evidence files
- 証拠ファイルをプレビューしてプレビューインターフェイスから直接ダウンロードできるため、証拠のレビューと取得が簡素化されます。
- Playbook for Data Loss Prevention Incident Response
- 運用効率を高めるため、DLP ワークスペースにプレイブックが導入されました。
- Create incident consolidation rules
- 統合されたインシデントの中で常に最も高い優先度が親インシデントにアサインされるため、インシデント管理の精度が向上します。
UI の変更
- Data Loss Prevention Incident Response Analyst Workspace
- DLP インシデントフォームビューに、インシデントをクローズする前にクローズコードを指定することをユーザーに要求する新しいアクションが導入されました。
このリリースでの変更
- Create additional incident data fields
- DLP インシデントテーブルの [カスタムフィールド ] 列の名前が [追加のインシデントデータフィールド (Additional Incident Data Fields)] に変更されました。
アクティベーション情報
ServiceNow Store から要求して、データ損失防止インシデントレスポンス をインストールします。 ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。
- Security Operations common functionality
- メインの セキュリティオペレーション アプリケーション (セキュリティインシデントレスポンス、脆弱性対応、脅威インテリジェンス、または コンフィグレーションコンプライアンス) のいずれかのプラグインが有効になると、Security Support Common プラグインが有効になります。