Crie um novo perfil de incidente para Microsoft Integração do DLP

Crie um perfil de incidente em seu  ServiceNow AI Platform Instância para recuperar os dados do Microsoft Purview e adicionar os dados ao ServiceNow DLP IR tabela de incidentes.

Antes de Iniciar

Função necessária: sn_dLIR.admin(criar, editar e excluir)

sn_dLIR.analyst - Exibir (somente leitura)

Por Que e Quando Desempenhar Esta Tarefa

Configure o. ServiceNow AI Platform®para recuperar os eventos do Microsoft Escopo. Armazene esses eventos no DLP IR Tabela de incidentes em seu ServiceNow® instância.

Procedimento

1. Navegar até Integração do Microsoft DLP > Perfil do incidente.
2. Clique em Nova.
3. No formulário, preencha os campos na seção Nome.

   Tabela 1. Formulário Criar um perfil

   Campo	Descrição
   Nome	Nome do perfil. Este campo ajuda a identificar o perfil. Nota: O nome deve ser exclusivo para cada perfil.
   Origem	. Microsoft DLP IR instância que você configurou para ingerir incidentes. Se você tiver várias configurações de integração, selecione o registro de configuração de integração apropriado para os tipos de incidente que você planeja ingerir para o perfil.
   Ativo	Opção para indicar se o perfil está ativo. Este campo só pode ser habilitado depois que você clicar em Concluir Na seção Programação. Quando o perfil está ativo, isso implica que  ServiceNow AI Platform está pesquisando ativamente Microsoft DLP IR eventos baseados na configuração definida no perfil.
   Ordem	Ordem de execução do perfil. O perfil com a ordem mais baixa considerada como a prioridade mais alta. Por padrão, o valor é 100.
   Descrição	Descrição exclusiva do perfil.

O que Fazer Depois

Para ir para a seção Filtragem, clique em Continuar .

• Configuração de armazenamento de endpoint do Microsoft purview
  A configuração de armazenamento de arquivos de evidência do endpoint do Microsoft purview informa onde os arquivos de evidência do endpoint estão sendo armazenados pelos ambientes de armazenamento gerenciado personalizado ou armazenamento gerenciado pela Microsoft.
• Defina filtros a serem aplicados à criação do incidente
  Defina e defina condições de filtro para filtrar os  eventos de entrada do Microsoft DLP. Controle qual desses eventos deve ser criado como DLP IR incidentes em seu ServiceNow instância.
• Configure o conteúdo de correspondência do incidente
  Forneça a configuração para armazenar as informações confidenciais no armazenamento em nuvem externo, como Armazenamento do Azure ou bucket do AWS S3, para recuperar esse conteúdo em uma carga ao acessar o Incidente de IR do DLP.
• Programe o. DLP IR Recuperação de incidentes da Microsoft
  Defina uma programação para recuperar os dados do incidente e ingerir Microsoft DLP IR incidentes que correspondem aos critérios no perfil. Configure a programação para definir como e quando você extrai incidentes de Microsoft.