Data Loss Prevention Incident Response mit Microsoft

Data Loss Prevention Incident Response mit Microsoft bietet ein Kern-Framework zum Importieren von DLP-Incidents (Data Loss Prevention) aus mehreren Quellen, z. B. aus Microsoft Purview-Apps (Microsoft Teams, Exchange Online, SharePoint Online, OneDrive for Business). Endpunktgeräte ermöglichen einen Fehlerkorrektur-Workflow unter Einbeziehung von Endbenutzern, Managern und DLP-Betriebsteams mit automatisierter Incident-Zuweisung und Eskalationen.

Apps im Store anfordern

Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

Schlüsselfunktionen

Verwenden Sie die wichtigsten Funktionen dieser Integration, um die folgenden Aktionen auszuführen:

• Erstellen Sie mehrere Profile für verschiedene Accounts.
• Automatisieren Sie die Erstellung von DLP IR Incidents.
• Ordnen Sie die Ereignisfelder Microsoft DLP IR ] den Incident-Feldern DLP IR zu.
• Filtern Sie Microsoft DLP IR Events.
• Planen Sie die Erfassung von DLP IR Events, die regelmäßig DLP IR Incidents erstellen.
• Speichern Sie den übereinstimmenden Inhalt jedes Microsoft DLP-Events im externen Cloud-Speicher.
• Löschen Sie übereinstimmende Inhalte im externen Cloud-Speicher, nachdem Sie den Incident [ DLP IR in ServiceNowgelöscht haben.
• Laden Sie Dateien für DLP IR Incidents vom Typ Exchange, OneDrive und SharePoint herunter.

Weitere Informationen zu dieser Integration

Dokumentbezeichner	Dokumententitel
Microsoft Produktdokumentations-Website	Microsoft-Website mit Produktdokumentation
ServiceNow Produktdokumentations-Website	ServiceNow-Website mit Produktdokumentation

• Erste Schritte mit der Microsoft DLP IR -Integration zur Verhinderung von Datenverlust
  Überprüfen Sie die folgenden Informationen, bevor Sie mit der Einrichtung Ihrer Microsoft DLP IR -Integration zur Verhinderung von Datenverlust beginnen.
• Installieren und konfigurieren Sie die Microsoft DLP-Integration
  Installieren und konfigurieren Sie die DLP Incident Response-Integration mit Microsoft DLP aus ServiceNow® Store in Ihrer Instanz Now Platform. Beginnen Sie mit der Untersuchung von DLP-Incidents mit den Microsoft DLP-Ereignisdaten.
• Erstellen Sie ein neues Incident-Profil für die Microsoft DLP-Integration
  Erstellen Sie ein Incident-Profil in Ihrer Instanz Now Platform, um die Daten aus Microsoft Purview abzurufen und die Daten der Incident-Tabelle ServiceNow DLP IR hinzuzufügen.
• Konfigurieren Sie die Microsoft DLP IR -Integrationseinstellungen
  Ändern Sie die Standardsystemeigenschaften der Microsoft DLP IR -Integration.
• Fordern Sie die Freigabe-E-Mail aus der Quarantäne an
  Verwenden Sie diese Funktion, um die unter Quarantäne gestellte E-Mail aus dem Compliance-Portal von Microsoft Purview freizugeben.
• Laden Sie Dateien für DLP-Incidents vom Typ Exchange Online, OneDrive und SharePoint herunter
  Laden Sie Dateien oder E-Mails herunter, die gegen die DLP-Richtlinie in Microsoft Purview verstoßen. Laden Sie diese Datei herunter, oder senden Sie sie per E-Mail aus der Incident-Ansicht DLP IR an Ihren lokalen Computer. Sie können die Dateien für DLP IR Incidents vom Typ Scanquelle Exchange Online, OneDrive und SharePoint herunterladen.
• Domänentrennung in der Microsoft DLP-Integration
  Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.

Zugehörige Konzepte

• Symantec Integration für Data Loss Prevention Incident Response
• Integration von Data Loss Prevention Incident Response mit Proofpoint
• Integration von Data Loss Prevention Incident Response mit Netskope