Microsoft による Data Loss Prevention Incident Response
Data Loss Prevention Incident Response with Microsoft は、Microsoftプレビューアプリ (Microsoft Teams、Exchange Online、SharePoint Online、OneDrive for Business) やその他のイベントタイプなどの複数のソースからデータ損失防止 (DLP) インシデントをインポートするためのコアフレームワークを提供します。エンドポイントデバイスは、インシデントのアサインとエスカレーションを自動化し、エンドユーザー、マネージャー、DLP 運用チームが含まれる修復ワークフローを実現します。
ストアでアプリを要求する
ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。
主な機能
この統合の主な機能を使用して、次のアクションを実行します。
- 異なるアカウントに対する複数のプロファイルの作成。
- DLP IR インシデントの作成の自動化。
- Microsoft DLP IR イベントフィールドの DLP IR インシデントフィールドへのマッピング。
- Microsoft DLP IR イベントのフィルタリング。
- DLP IR インシデントを定期的に作成する DLP IR イベントの取り込みのスケジュール設定。
- 各 Microsoft DLP イベントの一致するコンテンツの、外部クラウドストレージへの保存。
- ServiceNow での DLP IR インシデントの削除時の、外部クラウドストレージにある一致するコンテンツの削除。
- Exchange、OneDrive、および SharePoint タイプの DLP IR インシデントのファイルのダウンロード。
この統合の詳細
| ドキュメント識別子 | ドキュメントタイトル |
|---|---|
| Microsoft 製品ドキュメント Web サイト | Microsoft 製品ドキュメント Web サイト |
| ServiceNow 製品ドキュメント Web サイト | ServiceNow 製品ドキュメント Web サイト |