Data Loss Prevention Incident Response avec Microsoft
Le Data Loss Prevention Incident Response avec Microsoft fournit un cadre de travail de base pour importer des incidents de protection contre la perte de données (DLP) à partir de plusieurs sources telles que Microsoft les applications de portée (Microsoft Teams, Exchange Online, SharePoint Online, OneDrive Entreprise). Les appareils de point de terminaison permettent un workflow de rattrapage impliquant les utilisateurs finaux, les responsables et l’équipe des opérations DLP avec une affectation et des remontées automatisées des incidents.
Demander des applications dans l'App Store
Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.
Fonctionnalités principales
- Créez plusieurs profils pour différents comptes.
- Automatiser la création d’incidents DLP IR .
- Mappez les champs d’événement aux champs d’incident Microsoft DLP IRDLP IR .
- Filtrer Microsoft DLP IR les événements.
- Planifiez l’ingestion des DLP IR événements qui créent DLP IR des incidents périodiquement.
- Stockez le contenu correspondant de chaque événement DLP Microsoft dans un stockage cloud externe.
- Supprimer le contenu correspondant au stockage cloud externe lors de la suppression de l’incident dans ServiceNow.DLP IR
- Téléchargez des fichiers pour DLP IR les incidents de type Exchange, OneDrive et SharePoint.
En savoir plus sur cette intégration
| Identificateur de document | Titre de document |
|---|---|
| Microsoft site web de la documentation produit | Site web de la documentation produit Microsoft |
| ServiceNow site web de la documentation produit | Site web de la documentation produit ServiceNow |