Criar um novo perfil de incidente para integração DLP Microsoft

Crie um perfil de incidente em sua instância Now Platform para recuperar os dados do Microsoft Purview e adicionar os dados à tabela de incidentes ServiceNow DLP IR.

Antes de Iniciar

Função necessária: sn_dlir.admin (criar, editar e excluir)

sn_dlir.analyst - Exibir (somente leitura)

Por Que e Quando Desempenhar Esta Tarefa

Configure o Now Platform® para recuperar os eventos do campo Microsoft. Armazene esses eventos na tabela Incidente DLP IR em sua instância ServiceNow®.

Procedimento

1. Navegar até Integração do Microsoft DLP > Perfil do incidente.
2. Clique em Nova.
3. No formulário, preencha os campos na seção Nome.

   Tabela 1. Criar um formulário de perfil

   Campo	Descrição
   Nome	Nome do perfil. Este campo ajuda a identificar o perfil. Nota: O nome deve ser exclusivo para cada perfil.
   Origem	A instância Microsoft DLP IR que você configurou para ingerir incidentes. Se você tiver várias configurações de integração, selecione o registro de configuração de integração apropriado para os tipos de incidente que você planeja ingerir para o perfil.
   Ativo	Opção para indicar se o perfil está ativo. Este campo só pode ser habilitado depois de clicar no campo Concluir na seção Programação. Quando o perfil está ativo, isso implica que o Now Platform está pesquisando ativamente Microsoft DLP IR eventos com base na configuração definida no perfil.
   Ordem	Ordem de execução do perfil. O perfil com a ordem mais baixa considerada como a prioridade mais alta. Por padrão, o valor é 100.
   Descrição	Descrição exclusiva do perfil.

O que Fazer Depois

Para mover para a seção Filtragem, clique em Continuar.

• Definir filtros a serem aplicados na criação do Incidente
  Defina e defina condições de filtro para filtrar os eventos de entrada do Microsoft DLP. Controle quais desses eventos devem ser criados como DLP IR incidentes em sua instância ServiceNow.
• Configurar a correspondência de conteúdo para o incidente
  Forneça a configuração para armazenar as informações confidenciais no armazenamento em nuvem externa, como o armazenamento do Azure ou o bucket do AWS S3, para recuperar esse conteúdo em uma carga ao acessar o incidente de IR do DLP.
• Programar a DLP IR recuperação de incidente da Microsoft
  Defina uma programação para recuperar os dados do incidente e ingerir Microsoft DLP IR incidentes que correspondam aos critérios no perfil. Configure a programação para definir como e quando você extrai incidentes de Microsoft.