Microsoft DLP 統合の新しいインシデントプロファイルの作成

ServiceNow AI Platform インスタンスで Microsoft Purview からデータを取得してそのデータを ServiceNow DLP IR インシデントテーブルに追加するためのインシデントプロファイルを作成します。

始める前に

必要なロール：sn_dlir.admin (作成、編集、削除)

sn_dlir.analyst - 表示 (読み取り専用)

このタスクについて

Microsoft Purview からイベントを取得するように ServiceNow AI Platform® を構成します。取得したイベントは ServiceNow® インスタンスの DLP IR インシデントテーブルに保存します。

手順

1. 移動先 Microsoft DLP 統合 > インシデントプロファイル.
2. [New] をクリックします。
3. フォームで [名前] セクションのフィールドを入力します。

   表 : 1. プロファイルフォームの作成

   フィールド	説明
   名前	プロファイルの名前。このフィールドでプロファイルを識別できます。 注: プロファイルごとに名前は一意である必要があります。
   ソース	インシデントを取り込むように構成した Microsoft DLP IR インスタンス。複数の統合が構成されている場合は、プロファイルに取り込む予定のインシデントタイプに適した統合設定レコードを選択します。
   アクティブ	プロファイルがアクティブかどうかを示すオプション。このフィールドは、[スケジューリング] セクションで [完了] フィールドをクリックした後にのみアクティブになります。 プロファイルがアクティブな場合は、ServiceNow AI Platform がプロファイルで定義された構成に基づいて Microsoft DLP IR イベントをアクティブにポーリングしていることを暗示します。
   順序	プロファイルの実行順序。順序の値が最も小さいプロファイルの優先度が最も高いと見なされます。 デフォルト値は 100 です。
   説明	プロファイルの固有の説明。

次のタスク

[フィルタリング] セクションに移動するには、[続行] をクリックします。

• Microsoft Purview エンドポイントストレージ構成
  Microsoft Purview エンドポイント証拠ファイルのストレージ構成では、エンドポイント証拠ファイルが Purview カスタム管理ストアまたは Microsoft 管理ストレージ環境によって格納されている場所が示されます。
• インシデント作成の際に適用するフィルターの定義
  受信した Microsoft DLP イベントをフィルタリングするためのフィルター条件を定義して設定します。受信したイベントのうちのどれを ServiceNow インスタンスで DLP IR インシデントとして作成すべきかを制御します。
• インシデントの一致コンテンツの構成
  DLP IR インシデントにアクセスするときに、ロードの時点でそのコンテンツを取得できるようにするため、Azure ストレージや AWS S3 バケットなどの外部クラウドストレージに機密情報を保存する構成を指定します。
• DLP IR Microsoft インシデントの取得のスケジュール設定
  インシデントデータを取得し、プロファイルの基準に一致する Microsoft DLP IR インシデントを取り込むスケジュールを設定します。Microsoft からインシデントをプルする方法とタイミングを定義するスケジュールを設定します。