Installer et configurer l’intégration DLP de Microsoft

Installez et configurez l’intégration DLP Incident Response avec Microsoft DLP depuis ServiceNow® Store le sur votre Now Platform instance. Commencez à enquêter sur les incidents DLP à l’aide des données d’événement Microsoft DLP.

Avant de commencer

Rôle requis : sn_dlir.admin

Procédure

1. Téléchargez l’intégration Microsoft DLP à partir de et ServiceNow® Store installez-la.
2. Accédez à la Security Operations > Intégrations > Configurations d'intégration.
3. Configurez l’intégration Microsoft DLP.
   1. Recherchez la vignette DLP Incident Response Integration with Microsoft et cliquez sur Configurer.

      Figure 1. Intégration de DLP Incident Response avec Microsoft

      

   2. Renseignez les champs du formulaire.

      Tableau 1. Formulaire Configuration de l’intégration DLP de Microsoft

      Champ	Description
      Nom	Nom de la configuration d’intégration Microsoft DLP.
      ID client	ID client de l’application créée sur le portail Microsoft Azure.
      Secret client	Secret client de l’application créée sur le portail Microsoft Azure.
      ID de locataire	ID de locataire de l’utilisateur.

   3. Cliquez sur Envoyer.
   Une fois que vous avez validé et soumis avec succès la configuration, l’intégration Microsoft DLP est enregistrée sur la page Intégrations de sécurité sous forme de mosaïque.
4. Mettez à jour la configuration de stockage Azure.
   1. Sur la page Intégrations de sécurité, recherchez la vignette Configuration du stockage Azure .
   2. Dans la vignette Configuration du stockage Azure, cliquez sur Mettre à jour.

      

   3. Renseignez les champs du formulaire.

      Tableau 2. Formulaire Configuration du stockage Azure

      Champ	Description
      Nom	Nom de la configuration de stockage Azure.
      Nom du compte de stockage	Nom du compte de stockage créé sur le portail Azure
      Nom du conteneur	Nom du conteneur créé dans le compte de stockage sur le portail Azure.
      Clé d'accès partagé	Clé d’accès partagé pour le compte de stockage.

   4. Cliquez sur Envoyer.
   Une fois que vous avez validé et soumis avec succès la configuration, la configuration de stockage Azure est enregistrée sur la page Intégrations de sécurité sous forme de vignette.
5. Mettez à jour la configuration du stockage AWS.
   1. Sur la page Security Integrations (Intégrations de sécurité), recherchez la vignette AWS Storage Configuration (Configuration du stockage AWS ).
   2. Dans la vignette Configuration du stockage AWS, cliquez sur Mettre à jour.

      

   3. Renseignez les champs du formulaire.

      Tableau 3. Formulaire Configuration du stockage AWS

      Champ	Description
      Nom	Nom de la configuration de stockage AWS.
      Nom de la région	Nom de la région du compte de stockage AWS.
      Nom du compartiment	Nom de la catégorie créée sur le portail AWS.
      Clé d'accès	Clé d’accès avec accès en lecture, écriture et suppression.
      Clé secrète	Clé partagée avec accès en lecture, écriture et suppression

   4. Cliquez sur Envoyer.

Résultats

Une fois que vous avez validé et soumis avec succès la configuration, la configuration AWS S3 est enregistrée sur la page Intégrations de sécurité sous forme de vignette.