DLP インシデント応答の管理

ルールの設定とアサイン、期日ルールの設定、メールテンプレートの使用、エンドユーザーの応答アクションの設定など、ServiceNow AI Platform で Data Loss Prevention Incident Response (DLP IR) インシデントを管理する作業を行うことができます。

Data Loss Prevention Incident Response アプリケーションでは、次の構成作業を実行できます。

• DLP デフォルト構成の設定
  Data Loss Prevention Incident Response (DLP IR) インシデントのデフォルト構成設定を定義して、エンドユーザーのインシデント通知とインシデントアサイン設定を識別して設定します。
• エンドユーザールックアップルールを作成する
  エンドユーザールックアップルールを作成して構成し、これらのルールに基づいて DLP インシデントを各エンドユーザーにアサインできます。
• アサインルールを作成する
  このセクションを使用して、アサインルールを作成します。その後、Data Loss Prevention Incident Response (DLP IR) インシデントをユーザーグループ、エンドユーザー、マネージャー、またはインシデントからのユーザーにアサインします。
• インシデント統合ルールを作成する
  インシデント統合ルールを作成して、類似した性質の複数のインシデントを 1 つの親インシデントの下に統合します。
• 応答期日ルールの作成
  応答期日ルールを設定して、アサインされた Data Loss Prevention Incident Response (DLP IR) インシデントに対してエンドユーザーに応答してもらいたい時間を決定します。
• 承認ルールを作成する
  詳細タイプの応答オプションが選択されるたびに、さまざまなレベルの承認者ユーザーから承認を得るための承認ルールを作成します。
• ユーザー指示テンプレートを作成する
  DLP インシデントのユーザー指示テンプレートを作成および管理して、ユーザーがインシデント解決と解決プロセスの次のステップに関連する指示を理解できるようにします。
• メールテンプレートを作成する
  エンドユーザー、ユーザーグループ、またはマネージャーに通知を送信するための事前設定済みメールテンプレートを作成および管理します。このテンプレートを使用すると、Data Loss Prevention Incident Response (DLP IR) インシデントについてエンドユーザーに指示と連絡を行うことができます。
• Data Loss Prevention Incident Response SLA トリガーの作成
  トリガーされたときにインシデントへの迅速かつ効率的な対応を可能にする Data Loss Prevention Incident Response SLA トリガー条件を作成します。
• Data Loss Prevention Incident Response SLA 定義の作成
  データ侵害に対応するための条件と期間を概説する Data Loss Prevention Incident Response SLA 定義を作成します。明確な期待とプロトコルを確立することで、インシデントに迅速に対応し、潜在的な損害を最小限に抑え、全体的なデータ保護戦略を強化することができます。
• アセスメントを作成
  エンドユーザーが DLP インシデントに対応できるようにするためのアセスメントを作成および管理します。アセスメントを使用して、DLP インシデントから公開または漏洩した機密データに関する情報を収集できます。
• インシデントレスポンスオプションルールを作成する
  エンドユーザーまたはアナリストがインシデントに対応する際に使用できるインシデントレスポンスオプションルールを作成します。
• 経過時間グラフ構成を作成する
  Data Loss Prevention Incident Response (DLP IR) 運用ポータルに表示される年齢グラフを構成します。このグラフには、オープンインシデントの数が日数で表示されます。
• ユーザー委任構成を作成する
  組織内の特定の重役が、アサインされたインシデントやエスカレーションされたインシデントに関する通知を受信しないように設定します。
• 再犯者識別ルールの作成
  同じ問題を複数回繰り返すユーザーを識別するための再犯者識別ルールを作成します。
• 追加のインシデントデータフィールドを作成する
  DLP インシデントの追加インシデントデータフィールドを作成します。文字列、数値、チェックボックス、選択肢、日時などのさまざまなタイプの追加インシデントデータフィールドを作成し、DLP インシデントフォームで使用できます。
• [DLP SLA 定義] フォーム
  SLA レコードの作成に使用される DLP SLA 定義フォームのフィールドの説明。
• 詳細設定を構成します
  詳細設定を構成して、各種機能の中でも特にエンドユーザーの識別を行うためのインシデントのフィールドを決定できるようにします。
• DLP 統合実行プロセスを監視する
  進行中の取り込みまたは統合実行プロセスを追跡および監視します。統合実行プロセスには、処理されたデータの量と統合のステータスに関する統計情報が含まれています。
• DLP インシデントアクセス制限
  機密情報を含む特定の DLP インシデントの可視化を管理します。インシデントアクセス制限を使用すると、特定の DLP インシデントにアクセスできるユーザーを定義して、特定のユーザーやグループがそのインシデントにアクセスできないようにすることができます。
• DLP インシデントのアーカイブ
  Data Loss Prevention Incident Response は、DLP インシデントテーブルのベースシステムで 1 つのアーカイブルールを使用してプロビジョニングされます。関連レコードは、ベースシステムの DLP インシデントアーカイブルールにも追加されます。