Integração de resposta a incidentes de prevenção contra perda de dados com Netskope
. Netskope A integração do DLP oferece suporte à ingestão de incidentes de prevenção contra perda de dados criados no Netskope Implantação da prevenção contra perda de dados. Netskope O DLP ajuda as empresas a rastrear o uso e a movimentação de dados confidenciais em várias plataformas.
Após a ingestão, você pode usar as funcionalidades de gestão de incidentes para corrigir os incidentes do DLP.
Principais recursos
Esta integração inclui os seguintes recursos principais:
- Criação de vários perfis para diferente Netskope locatários.
- Automatizar a criação de incidentes do ServiceNow DLP de Netskope Incidentes do DLP.
- Filtragem de Netskope Incidentes do DLP.
- Ingestão programada de Netskope Incidentes de DLP que criam incidentes de DLP na ServiceNow.
- Atualizar automaticamente o status do objeto em Netskope Quando o estado do DLP muda em sua instância da ServiceNow.
- Exiba os detalhes forenses (conteúdo violando) do Incidente do DLP no espaço Analista de IR do DLP e no espaço do usuário final do DLP.Nota:O conteúdo que viola não persiste na ServiceNow. O conteúdo é extraído quando o incidente está aberto no espaço.
- Baixando arquivo de evidência diretamente do Netskope sob demanda.Nota:O arquivo de evidência não persiste na ServiceNow. O arquivo de evidência é extraído quando o analista clica em Download do arquivo no espaço .
- Notificação por e-mail para usuários administradores do DLP em Netskope expiração do token.
- A notificação por e-mail será enviada aos usuários administradores do DLP se exceder o limite de novas tentativas definido para falhas de chamada de API de incidente.
- Netskope também oferece suporte ao processo de execução de integração. Para obter mais informações, consulte Monitorar o processo de execução de integração do DLP.