Notas de versão do Data Loss Prevention Incident Response
Histórico de versões da aplicação Data Loss Prevention Incident Response no ServiceNow Store.
Importante:
Para obter detalhes sobre os requisitos do sistema e a compatibilidade da família, consulte a lista de aplicativos no site ServiceNow Store.
Histórico de versões
- Versão 2.1.17 - fevereiro de 2025
-
- Novo:
- Recurso de playbook implementado no arquivo de evidências do espaço da DLP:
- apresentou o recurso Playbook no espaço da DLP para melhorar a eficiência operacional.
- Visualizar com opção de download:
- Adição de um ícone de visualização para arquivos de evidências no espaço da DLP. Os usuários agora podem visualizar arquivos de evidências e baixá-los diretamente da interface de visualização, simplificando a revisão e a recuperação de evidências.
- Renomeação de campo na tabela de incidentes da DLP:
- O campo "Campos personalizados" foi renomeado para "Campos de dados de incidentes adicionais" na tabela de incidentes da DLP para refletir melhor sua finalidade e melhorar a clareza para os usuários.
- Regras de consolidação de incidentes aprimoradas:
- Atualizadas as regras de consolidação de incidentes no módulo DLP para garantir que o incidente primário sempre receba a prioridade mais alta entre os incidentes consolidados, aprimorando a precisão da gestão de incidentes.
- Recurso de playbook implementado no arquivo de evidências do espaço da DLP:
- Fixo:
- Botão Exportar adicionado para exportar dados de incidentes do espaço.
- Corrigidos filtros duplicados criados ao criar uma nova lista no espaço do analista de IR da DLP.
- A lista de opções de código de fechamento está mostrando opções para outra tabela.
- Novo:
- Versão 2.1.15 - dezembro de 2024
- Corrigido: ACLs (Access Control Lists, listas de controle de acesso) aplicadas ao espaço do usuário final da Resposta a incidentes de prevenção de perda de dados (DLP IR) para regular e gerenciar as permissões e o acesso do usuário.
- Versão 2.1.9 - novembro de 2024
-
- Novo: Sincronização de código de fechamento: implementou a sincronização automática de códigos de fechamento para incidentes secundários quando um incidente primário é fechado, garantindo consistência entre incidentes relacionados.
- Fixo:
- Melhorias de acessibilidade: problemas de acessibilidade (a11y) resolvidos, incluindo violações de ARIA, para aprimorar a experiência do usuário no Assistente do UIB.
- Resolvido um problema em que o botão Download estava visível para os usuários finais durante a representação.
- Corrigida a exibição da guia Incidentes arquivados, que era mostrada incorretamente no portal do usuário final.
- Versão 2.1.0 - agosto de 2024
-
- Novo:
- A exibição de incidentes da DLP agora foi aprimorada para oferecer suporte ao recurso Código de fechamento em segundo plano e em primeiro plano ao fechar incidentes da DLP.
- Todos os módulos de configurações de administrador da DLP na interface IR da DLP agora são capturados em conjuntos de atualizações, o que ajuda na migração das configurações entre instâncias.
- Novo:
- Versão 2.0.15 - junho de 2024
-
- Fixo:
- O espaço do analista de IR da DLP trava quando acessado após o upgrade do plug-in para 2.0.11.
- DLP: o botão Configurar espaço no ícone do perfil não estava funcionando.
- Não é possível excluir campos personalizados da exibição de lista como um usuário administrador da DLP.
- DLP Core - O botão Novo não funciona quando os usuários adicionam novos itens de menu de lista de outras tabelas no mesmo menu de lista.
- A exibição do formulário no espaço não mostrava nomes expandidos para o tipo glide_list para duplicatas.
- As opções Fechar e Responder na exibição de formulário do portal de operações da DLP não estavam funcionando na Plataforma Washington.
- Falha nas regras de pesquisa de usuário final quando configuradas em customAttributes.
- Lista relacionada duplicada no espaço de operações da página de incidentes.
- Não é possível baixar logs de nó com a aplicação DLP instalada.
- Fixo:
- Versão 2.0.13 - março de 2024
- Fixo:
- O rótulo de estado do incidente agora está visível para os registros arquivados de incidentes da DLP.
- As informações de correspondência de conteúdo agora são compatíveis com a integração do ProofPoint para os registros arquivados de incidentes da DLP.
- Alinhou novamente a guia Detalhes adicionais para os registros arquivados de incidentes da DLP.
- Guias de lista individuais alinhadas para a guia Outros incidentes do usuário final na exibição do formulário de incidentes da DLP.
- Fixo:
- Versão 2.0.11 - fevereiro de 2024
- Novo:
- Regras de arquivamento implementadas para os incidentes do DLP.
- As exibições de formulário e de lista dos incidentes arquivados são adicionadas ao espaço do analista da DLP.
- Campo de ID de correlação adicionado para mapear com os IDs de integração na tabela de incidentes da DLP.
- Fixo:
- O nome da guia do Espaço do analista da DLP é exibido com um nome exclusivo quando várias guias são abertas.
- A contagem de incidentes é exibida para os usuários restritos de nível de registro
- As notificações por e-mail de atribuição de incidentes também são enviadas aos usuários finais quando um incidente é atribuído.
- A ação de formulário Compor e-mail agora é compatível com o espaço do Analista da DLP.
- Adição de uma propriedade do sistema para oferecer suporte ao acesso somente leitura dos analistas para exibir as avaliações enviadas pelos usuários finais no espaço do analista da DLP.
- Suporte adicionado para o analista ter acesso somente de exibição à avaliação no espaço.
- A ordem de execução das regras de atribuição de reaplicação e das regras de usuário final
- A funcionalidade de substituição de quaisquer duas regras correspondentes é resolvida.
- Novo:
- Versão 2.0.8 - dezembro de 2023
- Fixo:
- Resolvido o problema em que a ação Copiar URL no Espaço do analista da DLP não copiava a URL dessa lista, mas copiava a URL da página.
- Resolvido o problema em que a lista relacionada Tipo de informação confidencial detectada aparecia duas vezes para um único incidente do Microsoft DLP.
- Melhorou o desempenho corrigindo os problemas relacionados à utilização do host do banco de dados que excedia 80%. Isso foi causado pela consulta SQL de seleção 2 durante a ingestão da DLP de 250 mil em 4,75 milhões.
- Resolvido a situação em que as Anotações de resolução não eram preenchidas quando a opção Nenhumfoi selecionada no botão Responder no Espaço do usuário final.
- Corrigido o modal de atribuição de incidente da DLP, facilitando a identificação do usuário apropriado quando os nomes de exibição do usuário são os mesmos.
- Corrigido o estado do incidente no espaço de operações da DLP. No modal Atribuir incidente, a resposta de pré-usuário do estado de incidentenãoé mais redefinida para o estado de avaliação Pendente padrãoao anexar uma avaliação.
- Corrigidos problemas de segurança relacionados à configuração incorreta de ACLs de tabela/campo no plug-incom.glide.polaris.admin.configuration.
- Corrigido erro de configuração de ACLs de tabela/campo no plug-in "com.snc.data_loss_incident".
- Corrigido um problema em que a cor de prioridade mudava na DLP para incidentes com base no gráfico de prioridade de contagem de incidentes no painel.
- Regras de atribuição da DLP fixas com a configuração do grupo de usuários assigned_to se o identificador de usuário final não for Nenhum na configuração padrão.
- Corrigida a visualização de anexos em e-mails que não aparecem nas Anotações de atividade do incidente.
- Corrigida a incapacidade de atribuir um incidente primário a qualquer outro usuário (usuário final) quando o primário tiver incidentes consolidados (incidentes secundários).
- Fixo:
- Versão 2.0.7 - novembro de 2023
- Novo: a aplicação agora é compatível com o Layout 3.0, que será consistente em todas as versões da aplicação a partir de Tokyo.
- Versão 2.0.5 - agosto de 2023
- Novo:
- A coluna Tipo foi adicionada à exibição de lista padrão da tabela Opção de resposta.
- Edite o campo Grupo de analistas da DLP no espaço do analista.
- As ações de exibição de formulário e exibição de lista estão ocultas para os incidentes secundários consolidados.
- As opções de resposta avançadas não estavam disponíveis para os analistas da DLP.
- Fixo:
- A contagem de avaliação na lista relacionada não foi exibida, embora as avaliações existissem no espaço da DLP.
- Minhas listas no espaço da DLP não podem ser excluídas.
- A página de ações de exibição do formulário do espaço de operações da DLP era recarregada a cada clique no cancelamento/fechamento modal sem nenhuma atualização de registro.
- A ação esperada não foi executada e realizada a partir da lista/listas relacionadas para todos os incidentes selecionados.
- O app DLP IR (sn_dlir) estava causando problemas de desempenho durante o upgrade quando a tabela sysapproval_approver continha uma grande quantidade de dados.
- Novo:
- Versão 2.0.2 - junho de 2023
- Fixo:
- Implementado o recurso de data de vencimento na seção E-mails.
- Os dados de demonstração agora estão visíveis na lista de navegação do Espaço do analista.
- O link do e-mail de escalação para o usuário agora está fixo.
- As ações de e-mail de entrada agora estão funcionando conforme o esperado.
- Fixo:
- Versão 2.0.1 - maio de 2023
- Novo:
- Aprovação: modelo de e-mail de resumo para aprovação pendente
- Atualizar conteúdo em modelos de e-mail
- Controles de exibição de lista - aprovação pendente
- Migração: página de registro para página de registro padrão (SRP) para operações da DLP e portal do usuário final
- Novo bloco de configuração para armazenamento de blob do Azure e Amazon S3
- Mudanças na lógica de escalação
- Criptografar conteúdo de correspondência armazenado no AWS/Azure e excluir automaticamente
- App de MID, capacidades de MID na opção de resposta
- Integração de localização
- Instrução do usuário - Espaço
- Mudanças nas regras de pesquisa de usuário final
- Módulo Minhas aprovações no Espaço do usuário final
- Consolidação de incidentes
- Avaliação: transição de estado para avaliação anexada da regra de atribuição
- Fornecer suporte para clonagem do incidente da DLP
- Cancelar aprovação para opção de resposta avançada
- Faça a correspondência de conteúdo por tipo de informação confidencial na integração MSFT e realce o texto exatamente correspondente no conteúdo
- Fixo:
- As ações de resposta avançadas estão visíveis na ação de IU ""Fechar"" do portal de operações da DLP
- Campos personalizados da DLP – Não é possível solicitar valores de opção
- O botão de e-mail do portal de operações da DLP não está funcional
- As mensagens rápidas não estão disponíveis ao compor um e-mail no espaço da DLP
- As avaliações não estão carregadas para a filial de Tóquio em janeiro
- Implementar execução de integração para integração do Symantec DLP
- Mover informações de delegado para a parte superior nos e-mails
- Várias colunas de anotações de trabalho e comentários não são necessárias na exibição do formulário
- Novo:
- Versão 1.1.6 - março de 2023
- Corrigido: migração da página de registro para a página de registro padrão do portal de operações da DLP e do portal do usuário final da DLP.
- Versão 1.1.2 - fevereiro de 2023
- Novo: adicionados alguns blocos (AWS, Azure) para obter o conteúdo correspondente dos logs.
- Fixo:
- Quando criamos restrições de nível de registro com uma condição vazia, nenhum registro foi exibido na exibição de lista do portal de operações da DLP.
- Os dados da tabela etária não são exibidos na IU.
- As exibições de formulário da DLP com base nas origens de verificação não estão funcionando conforme o esperado em SD e Tóquio.
- Versão 1.1.1 - novembro de 2022
- Novo: Restrições de nível de registro.
- Fixo:
- Melhore o registro em log do Data Loss Incident Response.
- Suporte ao tema escuro para o espaço.
- Versão 1.1.0 - agosto de 2022
- Novo:
- Controle de acesso ao espaço da DLP
- Avaliação como resposta do usuário final
- Campos personalizados
- Novo:
- Versão 1.0.9 - maio de 2022
- Novo:
- Atualizações nas opções de resposta do incidente.
- Atualizações no mecanismo de escalação.
- Campos adicionais são introduzidos em incidentes do DLP.
- Regras adicionadas para identificar infratores reincidentes com mais eficiência.
- Novo: