Intégration ICAP (Internet Content Adaption Protocol) pour DLP IR

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • L’intégration DLP ICAP (Internet Content Adaption Protocol) prend en charge l’ingestion d’alertes, permet l’extraction du contenu des Data Loss Prevention Incident Response correspondances et des fichiers de preuves à partir d’Amazon S3 créés sur le déploiement pris en charge Data Loss Prevention Incident Response ICAP.

    Une fois les alertes ingérées, vous pouvez utiliser l’espace de travail DLP pour afficher les informations clés requises, telles que le contenu des correspondances, la gravité des alertes et diverses fonctionnalités de gestion des incidents afin de corriger les incidents DLP.

    Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.

    Vue d’ensemble et fonctionnalités principales

    L’intégration ICAP (Internet Content Adaption Protocol) vous aide à suivre l’utilisation et le mouvement des données sensibles sur différentes plateformes.

    Cette intégration comprend les fonctionnalités clés suivantes :
    • Ingestion d’alertes DLP : les utilisateurs seraient en mesure de configurer et de planifier l’ingestion d’alertes DLP à partir de catégories Amazon S3 spécifiées. Cela inclut la possibilité d’effectuer des importations delta pour s’assurer que seules les nouvelles données sont ingérées.
    • Afficher les alertes ingérées dans l’espace de travail DLP : une fois les alertes ingérées, elles doivent être affichées dans l’espace de travail DLP, en fournissant des détails clés sur chaque alerte, tels que le contenu de la correspondance, la gravité de l’alerte et les métadonnées pertinentes.
    • Contenu de correspondance : les enregistrements d’informations sensibles sont créés lors de l’ingestion, le contenu de correspondance est récupéré lorsque l’enregistrement est ouvert.
    • Téléchargement des fichiers de preuves : le système permettrait aux utilisateurs de télécharger les fichiers de preuves associés directement depuis l’espace de travail DLP pour une enquête ou un examen plus approfondi.
    • Possibilité de personnaliser et de définir le mappage de gravité entre les incidents DLP ICAP et les incidents ServiceNow.