Introdução ao Incident Response da DLP

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Revise as informações a seguir antes de começar a configurar sua aplicação Data Loss Prevention Incident Response (DLP IR).

    Tabela 1. Check-list
    Configuração de tarefa Descrição
    Verifique se você atribuiu as funções Now Platform e DLP necessárias. A resposta a incidentes da DLP é compatível com as seguintes funções:
    • O administrador (admin) instala as aplicações do ServiceNow Store e atribui o administrador da DLP (sn_dlir.admin).
    • sn_dlir.admin
    • sn_dlir.analyst
    Verifique se as ServiceNow aplicações principais que são necessárias para oferecer suporte à aplicação Data Loss Prevention Incident Response estão instaladas e ativadas. O plug-in Data Loss Prevention Incident Response (com.snc.data_loss_incident) é necessário para oferecer suporte ao produto Data Loss Prevention Incident Response.
    Verifique se as Operações de segurança aplicações a seguir estão instaladas e ativadas a partir do ServiceNow Store. Se não estiver instalado, instale e ative uma aplicação de cada vez na seguinte ordem para garantir uma instalação sem problemas:
    • Data Loss Prevention Incident Response (com.snc.data_loss_incident)
    • Security Support Common

    Para obter mais informações sobre como configurar sua instância Now Platform para a integração, consulte Obter direito de um produto ou aplicação das Operações de segurança ou Ativar uma aplicação da ServiceNow Store.
    Domain Separation Verifique o tópico Separação de domínios e resposta a incidentes da DLP se você pretende separar dados, processos e tarefas administrativas.