DLP IR の Internet Content Adaption Protocol (ICAP) 統合
Internet Content Adaption Protocol (ICAP) DLP 統合は、 Data Loss Prevention Incident Response アラートの取り込みをサポートし、ICAP でサポートされている展開で作成された Amazon S3 からの一致コンテンツと証拠ファイルをフェッチ Data Loss Prevention Incident Response できます。
アラートが取り込まれた後、DLP ワークスペースを使用して、一致コンテンツ、アラートの重大度、各種のインシデント管理機能などの重要な情報を表示し、DLP インシデントを修正できます。
ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースメモ情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。
概要と主な機能
Internet Content Adaption Protocol (ICAP) 統合は、さまざまなプラットフォームでの機密データの使用状況と移動を追跡するのに役立ちます。
この統合の主な機能は次のとおりです。
- DLP アラートの取り込み: ユーザーは、指定された Amazon S3 バケットからの DLP アラートの取り込みを設定およびスケジュールできます。これには、デルタインポートを実行して新しいデータのみが取り込まれるようにする機能が含まれます。
- 取り込まれたアラートを DLP ワークスペースに表示する:取り込まれたアラートは DLP ワークスペースに表示され、一致コンテンツ、アラートの重大度、関連するメタデータなど、各アラートに関する重要な詳細が提供されます。
- 一致コンテンツ:機密情報レコードは取り込み中に作成され、レコードを開くと一致コンテンツがフェッチされます。
- 証拠ファイルのダウンロード: システムを使用すると、ユーザーは関連する証拠ファイルを DLP ワークスペースから直接ダウンロードして、さらに調査またはレビューできます。
- ICAP DLP インシデントと ServiceNow インシデント間の重大度マッピングをカスタマイズおよび定義する機能。