ICAP-Integration (Internet Content Adaption Protocol) für DLP IR

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Die DLP-Integration des Internet Content Adaption Protocol (ICAP) unterstützt die Erfassung von Data Loss Prevention Incident Response Warnungen, ermöglicht das Abrufen von Übereinstimmungsinhalten und Nachweisdateien aus Amazon S3, die auf dem unterstützten ICAP erstellt wurden Data Loss Prevention Incident Response Bereitstellung.

    Nachdem die Warnungen erfasst wurden, können Sie den DLP-Arbeitsbereich verwenden, um die erforderlichen wichtigen Informationen anzuzeigen, z. B. Übereinstimmungsinhalte, Warnungsschweregrad und verschiedene Incident-Management-Funktionen, um die DLP-Incidents zu beheben.

    Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

    Übersicht und wichtige Funktionen

    Die ICAP-Integration (Internet Content Adaption Protocol) hilft Ihnen, die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachzuverfolgen.

    Diese Integration umfasst die folgenden wichtigen Funktionen:
    • Erfassung von DLP-Warnungen: Anwender können die Erfassung von DLP-Warnungen aus angegebenen Amazon S3-Buckets konfigurieren und planen. Dies umfasst die Möglichkeit, Delta-Importe durchzuführen, um sicherzustellen, dass nur neue Daten erfasst werden.
    • Erfasste Warnungen im DLP-Arbeitsbereich anzeigen: Sobald die Warnungen erfasst wurden, sollten sie im DLP-Arbeitsbereich angezeigt werden und wichtige Details zu jeder Warnung enthalten, z. B. Übereinstimmungsinhalt, Warnungsschweregrad und relevante Metadaten.
    • Inhalt abgleichen: Datensätze mit vertraulichen Informationen werden während der Erfassung erstellt, Übereinstimmungsinhalte werden abgerufen, wenn der Datensatz geöffnet wird.
    • Download der Nachweisdatei: Das System ermöglicht Anwendern das Herunterladen zugehöriger Nachweisdateien direkt aus dem DLP-Arbeitsbereich zur weiteren Untersuchung oder Überprüfung.
    • Möglichkeit, die Schweregradzuordnung zwischen ICAP-DLP-Incidents und ServiceNow-Incidents anzupassen und zu definieren.