Integração do Protocolo de Adaptação de Conteúdo da Internet (ICAP) para DLP IR
A integração DLP do Protocolo de adaptação de conteúdo da Internet (ICAP) oferece suporte à ingestão de Data Loss Prevention Incident Response Permite a busca de conteúdo de correspondência e arquivos de evidência do Amazon S3 criados no ICAP compatível Data Loss Prevention Incident Response implantação.
Depois que os alertas são ingeridos, você pode usar o espaço do DLP para exibir as principais informações necessárias, como conteúdo de correspondência, gravidade do alerta e várias funcionalidades de gestão de incidentes para corrigir os incidentes do DLP.
Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.
Visão geral e principais recursos
A integração do Protocolo de Adaptação de Conteúdo da Internet (ICAP) ajuda você a rastrear o uso e a movimentação de dados confidenciais em várias plataformas.
- Ingestão de alertas de DLP: Os usuários poderão configurar e programar a ingestão de alertas de DLP de buckets especificados do Amazon S3. Isso inclui a capacidade de executar importações delta para garantir que somente novos dados sejam ingeridos.
- Exibir alertas ingeridos no Espaço do DLP: Depois que os alertas são ingeridos, eles devem ser exibidos no espaço do DLP, fornecendo detalhes importantes sobre cada alerta, como conteúdo de correspondência, gravidade do alerta e metadados relevantes.
- Corresponder conteúdo: Registros de informações confidenciais são criados durante a ingestão, o conteúdo de correspondência é obtido quando o registro é aberto.
- Download de arquivo de evidência: O sistema permite que os usuários baixem arquivos de evidência associados diretamente do espaço do DLP para investigação ou revisão adicional.
- Capacidade de personalizar e definir o mapeamento de gravidade entre incidentes de DLP ICAP com incidentes da ServiceNow.