Erste Schritte mit DLP Incident Response

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Lesen Sie sich die folgenden Informationen durch, bevor Sie mit der Einrichtung Ihrer Data Loss Prevention Incident Response (DLP IR)-Anwendung beginnen.

    Tabelle : 1. Prüfliste
    Setupaufgabe Beschreibung
    Stellen Sie sicher, dass Sie die erforderlichen Rollen Now Platform und DLP zugewiesen haben. DLP Incident Response unterstützt die folgenden Rollen:
    • Der -Administrator (admin) installiert die Anwendungen aus ServiceNow Store und weist den DLP-Administrator (sn_dlir.admin) zu.
    • sn_dlir.admin
    • sn_dlir.analyst
    Vergewissern Sie sich, dass die Kernanwendungen ServiceNow, die zur Unterstützung der Anwendung Data Loss Prevention Incident Response erforderlich sind, installiert und aktiviert sind. Das Plugin Data Loss Prevention Incident Response (com.snc.data_loss_incident) ist erforderlich, um das Produkt Data Loss Prevention Incident Response zu unterstützen.
    Vergewissern Sie sich, dass die folgenden Security Operations -Anwendungen über ServiceNow Storeinstalliert und aktiviert sind. Falls nicht installiert, installieren und aktivieren Sie jeweils nur eine Anwendung in der folgenden Reihenfolge, um eine reibungslose Installation zu gewährleisten:
    • Data Loss Prevention Incident Response (com.snc.data_loss_incident)
    • Security Support Common

    Weitere Informationen zum Einrichten der Instanz Now Platform für die Integration finden Sie unter Berechtigungen für ein Produkt oder eine Anwendung von Security Operations erhalten oder eine Anwendung aus dem ServiceNow Store aktivieren.
    Domänentrennung Überprüfen Sie das Thema Domain Separation und DLP Incident Response, wenn Sie Daten, Prozesse und administrative Aufgaben trennen möchten.