Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Netskope
Die Netskope Die DLP-Integration unterstützt die Erfassung von Incidents zur Vermeidung von Datenverlust, die auf erstellt wurden Netskope Datenverlustvermeidung – Bereitstellung. Netskope DLP hilft Unternehmen, die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachzuverfolgen.
Nach der Erfassung können Sie die Incident-Management-Funktionen verwenden, um DLP-Incidents zu beheben.
Schlüsselfunktionen
Diese Integration umfasst die folgenden wichtigen Funktionen:
- Erstellung mehrerer Profile für verschiedene Netskope Mandanten.
- Automatisieren der Erstellung von ServiceNow DLP-Incidents aus Netskope DLP-Incidents.
- Filterung von Netskope DLP-Incidents.
- Geplante Erfassung von Netskope DLP-Incidents, die DLP-Incidents in ServiceNow erstellen.
- Objektstatus für automatisch aktualisieren Netskope Wenn sich der DLP-Status in Ihrer ServiceNow-Instanz ändert.
- Zeigen Sie die forensischen Details (verletzender Inhalt) des DLP-Incidents im DLP-IR-Analyst-Arbeitsbereich und im DLP-Endanwender-Arbeitsbereich an.Hinweis:Der verstoßende Inhalt wird in ServiceNow nicht beibehalten. Der Inhalt wird abgerufen, wenn sich der Incident im Arbeitsbereich geöffnet befindet.
- Nachweisdatei wird direkt aus heruntergeladen Netskope Bei Bedarf.Hinweis:Die Nachweisdatei wird in ServiceNow nicht beibehalten. Die Nachweisdatei wird abgerufen, wenn der Analyst auf klickt Datei Herunterladen Im Arbeitsbereich.
- Benachrichtigung per E-Mail an DLP-Administratoranwender auf Netskope Token-Ablauf.
- Eine Benachrichtigung per E-Mail wird an DLP-Administratoranwender gesendet, wenn die definierte Wiederholungsgrenze für Fehler beim API-Aufruf von Incidents überschritten wird.
- Netskope Unterstützt auch den Integrationsausführungsprozess. Weitere Informationen finden Sie unter Überwachen Sie den DLP-Integrationsausführungsprozess.