Data Loss Prevention Incident Response avec Microsoft

Microsoft Il Data Loss Prevention Incident Response fournit un cadre de travail de base pour importer des incidents de protection contre la perte de données (DLP) à partir de plusieurs sources, telles que Microsoft les applications d’aperçu (MicrosoftTeams, Exchange Online, SharePoint Online, OneDrive Entreprise) et d’autres types d’événements. Les appareils de point de terminaison permettent un workflow de rattrapage impliquant les utilisateurs finaux, les responsables et l’équipe des opérations DLP avec une affectation et des remontées automatisées des incidents.

Demander des applications dans l'App Store

Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.

Fonctionnalités principales

Utilisez les fonctionnalités clés de cette intégration pour effectuer les actions suivantes :

• Créez plusieurs profils pour différents comptes.
• Automatiser la création d’incidents DLP IR .
• Mappez les champs d’événement sur DLP IR les Microsoft DLP IR champs d’incident.
• Filtrer Microsoft DLP IR les événements.
• Planifiez l’ingestion d’événements qui créent DLP IR périodiquement des DLP IR incidents.
• Stockez le contenu correspondant de chaque événement DLP Microsoft dans un stockage cloud externe.
• Supprimer le contenu correspondant au stockage cloud externe lors de la suppression de l’incident dans ServiceNow.DLP IR
• Télécharger des fichiers pour DLP IR les incidents de type Exchange, OneDrive et SharePoint.

En savoir plus sur cette intégration

Identificateur de document	Titre de document
Microsoft Site web de la documentation produit	Site web de la documentation produit Microsoft
ServiceNow Site web de la documentation produit	Site web de la documentation produit ServiceNow

• Premiers pas avec l’intégration Microsoft DLP IR pour la protection contre la perte de données
  Examinez les informations suivantes avant de commencer à configurer votre Microsoft DLP IR intégration pour la protection contre la perte de données.
• Installer et configurer l’intégration DLP de Microsoft
  Installez et configurez l’intégration de DLP Incident Response avec Microsoft DLP à partir de ServiceNow® Store sur votre Now Platform instance. Commencez à enquêter sur les incidents DLP à l’aide des données d’événements Microsoft DLP.
• Créer un profil d’incident pour Microsoft l’intégration DLP
  Créez un profil d’incident dans votre Now Platform instance pour récupérer les données à partir de Microsoft Purview et ajouter les données dans la table d’incidents ServiceNow DLP IR .
• Configurer les paramètres d’intégration Microsoft DLP IR
  Modifiez les propriétés système par défaut de l’intégration Microsoft DLP IR .
• Demander un e-mail de libération de la quarantaine
  Utilisez cette fonctionnalité pour libérer les e-mails mis en quarantaine à partir du portail de conformité Microsoft Purview.
• Prévisualiser les fichiers de preuves pour les incidents DLP de type Exchange Online, OneDrive et SharePoint
  Prévisualisez les fichiers de preuves d’incidents DLP dans l’espace de travail de l’analyste DLP IR.
• Télécharger des fichiers pour les incidents DLP de type Exchange Online, OneDrive et SharePoint
  Téléchargez des fichiers ou des e-mails qui enfreignent la politique DLP sur Microsoft Purview. Téléchargez ce fichier ou envoyez-le par e-mail à votre ordinateur local à partir de la DLP IR vue Incident. Vous pouvez télécharger les fichiers pour DLP IR les incidents de type Source d’analyse Exchange Online, OneDrive et SharePoint.
• Séparation de domaine dans l’intégration Microsoft DLP
  Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.

Concepts associés

• Symantec Intégration pour Data Loss Prevention Incident Response
• Intégration de Data Loss Prevention Incident Response avec Proofpoint
• Intégration de Data Loss Prevention Incident Response avec Netskope
• Intégration ICAP (Internet Content Adaption Protocol) pour DLP IR