Data Loss Prevention Incident Response mit MicrosoftMicrosoft Azure Event Hubs
Data Loss Prevention Incident Response mit MicrosoftMicrosoft Azure Event Hubs bietet ein Core Framework für den Import von DLP-Incidents (Data Loss Prevention) aus mehreren Quellen, z. B. MicrosoftMicrosoft Azure Event Hubs Vorschau-Apps (MicrosoftMicrosoft Azure Event Hubs Teams, Exchange Online, SharePoint Online, OneDrive for Business) und andere Ereignistypen. Endpunktgeräte ermöglichen einen Nachbesserungs-Workflow unter Einbeziehung von Endanwendern, Managern und DLP-Betriebsteams mit automatisierter Zuweisung und Eskalation von Incidents.
Apps im Store anfordern
Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.
Schlüsselfunktionen
- Erstellen Sie mehrere Profile für verschiedene Accounts.
- Automatisieren Sie die Erstellung von Incidents DLP IR.
- Ordnen Sie die Ereignisfelder MicrosoftMicrosoft Azure Event Hubs DLP IR den Incident-Feldern DLP IR zu.
- Filtern Sie MicrosoftMicrosoft Azure Event Hubs DLP IR Ereignisse.
- Planen Sie die Erfassung von DLP IR Ereignissen, die regelmäßig Incidents vom DLP IR Typ erstellen.
- Speichern Sie den übereinstimmenden Inhalt jedes Microsoft DLP-Ereignisses im externen Cloud-Speicher.
- Löschen Sie übereinstimmende Inhalte im externen Cloud-Speicher, wenn Sie den Incident DLP IR in ServiceNowlöschen.
- Laden Sie Dateien für DLP IR Incidents vom Typ Exchange, OneDrive und SharePoint herunter.
Weitere Informationen zu dieser Integration
| Dokumentbezeichner | Dokumententitel |
|---|---|
| MicrosoftMicrosoft Azure Event Hubs Website mit Produktdokumentation | Microsoft-Website mit Produktdokumentation |
| ServiceNow Website mit Produktdokumentation | Website mit Produktdokumentation von ServiceNow |