Prévention de la perte de données Intégration de Réponse aux incidents avec Netskope
L’intégration Netskope DLP prend en charge l’ingestion des incidents de prévention de la perte de données créés sur le déploiement de prévention de la Netskope perte de données. Netskope DLP aide les entreprises à suivre l’utilisation et le mouvement des données sensibles sur diverses plateformes.
Après l’ingestion, vous pouvez utiliser les fonctionnalités de gestion des incidents pour corriger les incidents DLP.
Fonctionnalités principales
Cette intégration comprend les fonctionnalités clés suivantes :
- Création de plusieurs profils pour différents Netskope locataires.
- Automatisation de la création d’incidents DLP ServiceNow à partir d’incidents Netskope DLP.
- Filtrage des Netskope incidents DLP.
- Ingestion planifiée d’incidents Netskope DLP qui créent des incidents DLP dans ServiceNow.
- Mettez automatiquement à jour l’état de l’objet lorsque Netskope l’état DLP change dans votre instance ServiceNow.
- Affichez les détails d’expertise (contenu en infraction) de l’incident DLP dans l’espace de travail de l’analyste DLP IR et dans l’espace de travail de l’utilisateur final DLP.Remarque :Le contenu en infraction ne persiste pas dans ServiceNow. Le contenu est extrait lorsque l’incident est ouvert dans l’espace de travail.
- Téléchargement du fichier de preuves directement à partir de la Netskope demande.Remarque :Le fichier de preuves ne persiste pas dans ServiceNow. Le fichier de preuves est extrait lorsque l’analyste clique sur Télécharger le fichier dans l’espace de travail.
- Notification par e-mail aux utilisateurs administrateurs DLP à l’expiration Netskope du jeton.
- Une notification par e-mail est envoyée aux utilisateurs administrateurs DLP si elle dépasse la limite définie pour les échecs d’appels d’API d’incidents.
- Netskope prend également en charge le processus d’exécution de l’intégration. Pour plus d'informations, consultez Surveiller le processus d’exécution de l’intégration DLP.