Integration von Data Loss Prevention Incident Response mit Netskope
Die Netskope DLP-Integration unterstützt die Erfassung von Incidents zur Verhinderung von Datenverlust, die in der Bereitstellung von Netskope Verhinderung von Datenverlust erstellt wurden. Netskope DLP hilft Unternehmen, die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachzuverfolgen.
Nach der Erfassung können Sie die Incident-Management-Funktionen verwenden, um die DLP-Incidents zu korrigieren.
Schlüsselfunktionen
Diese Integration umfasst die folgenden Schlüsselfunktionen:
- Erstellung mehrerer Profile für verschiedene Netskope -Mandanten.
- Automatisierung der Erstellung von ServiceNow-DLP-Incidents aus Netskope DLP-Incidents.
- Filterung von Netskope DLP-Incidents.
- Geplante Erfassung von Netskope DLP-Incidents, die DLP-Incidents in ServiceNow erstellen.
- Aktualisieren Sie den Objektstatus auf Netskope automatisch, wenn sich der DLP-Status in Ihrer ServiceNow-Instanz ändert.
- Zeigen Sie die forensischen Details (verstoßender Inhalt) des DLP-Incident im DLP IR-Arbeitsbereich für Analysten und im DLP-Endanwender-Arbeitsbereich an.Hinweis:Der verstoßende Inhalt wird in ServiceNow nicht beibehalten. Der Inhalt wird abgerufen, wenn der Incident im -Arbeitsbereich geöffnet wird.
- Nachweisdatei wird bei Bedarf direkt von Netskope heruntergeladen.Hinweis:Die Nachweisdatei wird in ServiceNow nicht beibehalten. Die Nachweisdatei wird abgerufen, wenn der Analyst im Arbeitsbereich auf Datei herunterladen klickt.
- Benachrichtigung per E-Mail an DLP-Administratoranwender bei Ablauf des Tokens Netskope.
- Eine Benachrichtigung per E-Mail wird an DLP-Administratoranwender gesendet, wenn das definierte Wiederholungslimit für Fehler bei Incident-API-Aufrufen überschritten wird.
- Netskope unterstützt auch den Integrationsausführungsprozess. Weitere Informationen finden Sie unter Überwachen Sie den DLP-Integrationsausführungsprozess.