Integração de resposta a incidentes de prevenção contra perda de dados com Netskope
. NetskopeA integração de DLP oferece suporte à ingestão de incidentes de prevenção de perda de dados criados no NetskopeImplantação da prevenção contra perda de dados. Netskope O DLP ajuda as empresas a rastrear o uso e a movimentação de dados confidenciais em várias plataformas.
Após a ingestão, você pode usar as funcionalidades de gestão de incidentes para corrigir os incidentes de DLP.
Principais recursos
Esta integração inclui os seguintes recursos principais:
- Criação de vários perfis para diferente Netskopelocatários.
- Automatizando a criação de incidentes de DLP da ServiceNow de NetskopeIncidentes de DLP.
- Filtragem de NetskopeIncidentes de DLP.
- Ingestão agendada de NetskopeIncidentes de DLP que criam incidentes de DLP na ServiceNow.
- Atualizar automaticamente o status do objeto em NetskopeQuando o estado do DLP muda em sua instância da ServiceNow.
- Exiba os detalhes forenses (conteúdo violando) do Incidente de DLP no espaço Analista de IR de DLP e do usuário final de DLP.Nota:O conteúdo violado não persiste na ServiceNow. O conteúdo é extraído quando o incidente está aberto no espaço.
- Baixando arquivo de evidência diretamente de Netskopesob demanda.Nota:O arquivo de evidência não persiste na ServiceNow. O arquivo de evidência é extraído quando o analista clica em Arquivo de download no espaço.
- Notificação por e-mail para usuários administradores de DLP em Netskopeexpiração do token.
- A notificação por e-mail será enviada aos usuários administradores do DLP se exceder o limite de novas tentativas definido para falhas de chamada da API de incidente.
- Netskope também é compatível com o processo de execução de integração. Para obter mais informações, consulte Monitorar o processo de execução de integração do DLP.