Intégration de Data Loss Prevention Incident Response à Netskope
L’intégration Netskope DLP prend en charge l’ingestion des incidents de protection contre la perte de données créés sur le déploiement de prévention de la Netskope perte de données. Netskope DLP aide les entreprises à suivre l’utilisation et le déplacement des données sensibles sur diverses plateformes.
Après l’ingestion, vous pouvez utiliser les fonctionnalités de gestion des incidents pour corriger les incidents DLP.
Fonctionnalités principales
Cette intégration comprend les fonctionnalités clés suivantes :
- Création de plusieurs profils pour différents Netskope locataires.
- Automatisation de la création d’incidents DLP ServiceNow à partir d’incidents Netskope DLP.
- Filtrage des incidents DLP Netskope .
- Ingestion planifiée des incidents DLP qui créent des Netskope incidents DLP dans ServiceNow.
- Mettez automatiquement à jour l’état Netskope de l’objet lorsque l’état DLP change dans votre instance ServiceNow.
- Affichez les détails médico-légaux (contenu contrevenant) de l’incident DLP sur l’espace de travail DLP IR Analyst et l’espace de travail de l’utilisateur final DLP.Remarque :Le contenu en infraction ne persiste pas dans ServiceNow. Le contenu est extrait lorsque l’incident est ouvert dans l’espace de travail.
- Téléchargement du fichier de preuves directement à partir de Netskope la demande.Remarque :Le fichier de preuves n’est pas conservé dans ServiceNow. Le fichier de preuves est extrait lorsque l’analyste clique sur Télécharger le fichier dans l’espace de travail.
- Notification par e-mail aux utilisateurs administrateurs DLP à Netskope l’expiration du jeton.
- Une notification par e-mail est envoyée aux utilisateurs administrateurs DLP si elle dépasse la limite de nouvelles tentatives définie pour les échecs d’appel d’API d’incident.
- Netskope Prend également en charge le processus d’exécution de l’intégration. Pour plus d'informations, consultez Surveiller le processus d’exécution de l’intégration DLP.