Data Loss Prevention Incident Response com Microsoft

. Data Loss Prevention Incident Response com Microsoft Fornece uma estrutura principal para importar incidentes de prevenção de perda de dados (DLP) de várias fontes, como Microsoft visualizar apps ( Microsoft Exchange Online, SharePoint Online, OneDrive for Business) e outros tipos de evento. Os dispositivos de endpoint permitem o fluxo de trabalho de correção que envolve usuários finais, gerentes e  equipe de operações de DLP com atribuição e escalações automatizadas de incidentes.

Solicitar aplicativos na Store

Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

Principais recursos

Use os principais recursos desta integração para executar as seguintes ações:

• Crie vários perfis para contas diferentes.
• Automatizar a criação de DLP IR incidentes.
• Mapeie o. Microsoft DLP IR campos de evento para DLP IR campos de incidente.
• Filtro Microsoft DLP IR eventos.
• Programe a ingestão de DLP IR eventos que criam DLP IR incidentes periodicamente.
• Armazene o conteúdo correspondente de cada evento do Microsoft DLP no armazenamento em nuvem externo.
• Exclua o conteúdo correspondente no armazenamento em nuvem externo após a exclusão de DLP IR incidente em ServiceNow.
• Baixar arquivos para DLP IR Incidentes do tipo Exchange, OneDrive e SharePoint.

Conheça esta integração

Identificador do documento	Título do documento
Microsoft site de documentação do produto	Site de documentação do produto da Microsoft
ServiceNow site de documentação do produto	Site de documentação do produto da ServiceNow

• Introdução à Microsoft DLP IR integração para prevenção contra perda de dados
  Revise as informações a seguir antes de começar a configurar seu Microsoft DLP IR integração para prevenção contra perda de dados.
• Instale e configure a integração do Microsoft DLP
  Instale e configure a integração de resposta a incidentes do DLP com Microsoft DLP do  ServiceNow® Store em seu  ServiceNow AI Platform instância. Comece a investigar incidentes de DLP usando  Microsoft Dados de evento do DLP.
• Crie um novo perfil de incidente para Microsoft Integração do DLP
  Crie um perfil de incidente em seu  ServiceNow AI Platform Instância para recuperar os dados do Microsoft Purview e adicionar os dados ao ServiceNow DLP IR tabela de incidentes.
• Configurar o Microsoft DLP IR configurações de integração
  Modifique o.  Microsoft DLP IR propriedades do sistema padrão de integração.
• Solicitar e-mail de liberação da quarentena
  Use este recurso para liberar o e-mail que está em quarentena do portal de conformidade do Microsoft Purview.
• Baixe arquivos para incidentes de DLP do tipo Exchange Online, OneDrive e SharePoint
  Baixe arquivos ou e-mail que violem a política de DLP no Microsoft Purview. Baixe este arquivo ou e-mail para sua máquina local do DLP IR Exibição de incidentes. Você pode baixar os arquivos para DLP IR Incidentes do tipo Verificar origem do Exchange Online, OneDrive e SharePoint.
• Visualize arquivos de evidência para incidentes de DLP do tipo Exchange Online, OneDrive e SharePoint
  Visualização Data Loss Prevention Incident Response Arquivos de evidência no espaço Analista de IR do DLP.
• Domain Separation em Microsoft Integração do DLP
  O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.

Conceitos relacionados

• Symantec Integração para Data Loss Prevention Incident Response
• Integração de resposta a incidentes de prevenção contra perda de dados com Proofpoint
• Integração de resposta a incidentes de prevenção contra perda de dados com Netskope
• Integração do Protocolo de Adaptação de Conteúdo da Internet (ICAP) para DLP IR