DLP Incident Response 시작하기

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • (DLP IR) 애플리케이션 설정을 시작하기 전에 다음 정보를 검토합니다 Data Loss Prevention Incident Response .

    표 1. 검사 목록
    설정 작업 설명
    필수 Now Platform 역할과 DLP 역할이 할당되어 있는지 확인합니다. DLP 인시던트 응답은 다음 역할을 지원합니다.
    • 관리자(admin)는 에서 애플리케이션을 ServiceNow Store 설치하고 DLP 관리자(sn_dlir.admin)를 할당합니다.
    • sn_dlir.admin
    • sn_dlir.analyst
    ServiceNow 애플리케이션을 지원하는 Data Loss Prevention Incident Response 데 필요한 핵심 애플리케이션이 설치되고 활성화되었는지 확인합니다. Data Loss Prevention Incident Response 제품을 지원하려면 플러그인(com.snc.data_loss_incident)이 Data Loss Prevention Incident Response 필요합니다.
    다음 Security Operations 애플리케이션이 에서 설치 및 활성화 ServiceNow Store되어 있는지 확인합니다. 설치되지 않은 경우 원활한 설치를 위해 다음 순서로 한 번에 하나의 애플리케이션을 설치하고 활성화하십시오.
    • 데이터 손실 방지 인시던트 대응(com.snc.data_loss_incident)
    • Security Support Common

    통합을 위한 인스턴스 설정에 Now Platform 대한 자세한 내용은 Security Operations 제품 또는 애플리케이션에 대한 권리 가져오기 또는 ServiceNow Store 애플리케이션 활성화를 참조하십시오.
    Domain Separation 도메인 분리 및 DLP Incident Response 데이터, 프로세스 및 관리 작업을 분리하려는 경우 주제를 확인합니다.