Erste Schritte mit DLP Incident Response

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Lesen Sie sich die folgenden Informationen durch, bevor Sie mit der Einrichtung Ihrer Data Loss Prevention Incident Response (DLP IR)-Anwendung beginnen.

    Tabelle : 1. Prüfliste
    Setupaufgabe Beschreibung
    Stellen Sie sicher, dass Sie die erforderlichen Rollen Now Platform und DLP zugewiesen haben. DLP Incident Response unterstützt die folgenden Rollen:
    • Der -Administrator (admin) installiert die Anwendungen aus ServiceNow Store und weist den DLP-Administrator (sn_dlir.admin) zu.
    • sn_dlir.admin
    • sn_dlir.analyst
    Vergewissern Sie sich, dass die Kernanwendungen ServiceNow, die zur Unterstützung der Anwendung Data Loss Prevention Incident Response erforderlich sind, installiert und aktiviert sind. Das Plugin Data Loss Prevention Incident Response (com.snc.data_loss_incident) ist erforderlich, um das Produkt Data Loss Prevention Incident Response zu unterstützen.
    Vergewissern Sie sich, dass die folgenden Security Operations -Anwendungen über ServiceNow Store] installiert und aktiviert sind. Falls nicht installiert, installieren und aktivieren Sie jeweils nur eine Anwendung in der folgenden Reihenfolge, um eine reibungslose Installation zu gewährleisten:
    • Data Loss Prevention Incident Response (com.snc.data_loss_incident)
    • Security Support Common

    Weitere Informationen zum Einrichten der Instanz Now Platform für die Integration finden Sie unter Berechtigungen für ein Produkt oder eine Anwendung von Security Operations erhalten odereine Anwendung aus dem ServiceNow Store aktivieren.
    Domänentrennung Überprüfen Sie das Thema Domain Separation und DLP Incident Response, wenn Sie Daten, Prozesse und administrative Aufgaben trennen möchten.