--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Data Loss Prevention Incident Response avec Microsoft # Data Loss Prevention Incident Response avec Microsoft {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture Microsoft fournit Data Loss Prevention Incident Response un cadre de travail central pour importer des incidents de prévention de la perte de données (DLP) à partir de plusieurs sources, telles que Microsoft les applications Purview, Microsoft Teams, Exchange Online, SharePoint Online, OneDrive Entreprise et d'autres types d'événements. ## Demander des applications dans l'App Store {#dlp-integration-microsoft__section_qdr_5nw_v4b} Visitez le [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) pour afficher toutes les applications disponibles et pour obtenir des informations sur la soumission de demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les [ServiceNow Storenotes de publication relatives à l'historique des versions](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#dlp-integration-microsoft__inline-send-to-store} ## Vue d'ensemble et fonctionnalités principales {#dlp-integration-microsoft__section_trt_1cl_gwb} L'intégration Data Loss Prevention Incident Response avec Microsoft permet aux organisations d'obtenir une vue unifiée des incidents sur les e-mails, le réseau, les points de terminaison et les sources cloud. Les appareils de point de terminaison permettent un workflow de remédiation impliquant les utilisateurs finaux, les gestionnaires et l'équipe opérationnelle DLP avec une affectation et une escalade automatisées des incidents. Utilisez les fonctionnalités clés de cette intégration pour effectuer les actions suivantes : * Créer plusieurs profils pour différents comptes. * Automatiser la création d'incidents DLP IR . * Mappez les champs d'événement sur les Microsoft DLP IR champs d'incident DLP IR . * Filtrer Microsoft DLP IR les événements. * Planifiez l'ingestion d'événements qui créent DLP IR périodiquement des DLP IR incidents. * Stockez le contenu correspondant de chaque événement DLP Microsoft dans un stockage cloud externe. * Supprimer le contenu correspondant sur le stockage cloud externe lors de la suppression de l'incident DLP IR dans ServiceNow. * Télécharger des fichiers pour DLP IR les incidents de type Exchange, OneDrive et SharePoint. {#dlp-integration-microsoft__ul_m1g_pcl_gwb} ## En savoir plus sur cette intégration {#dlp-integration-microsoft__section_bsv_lws_qpb} {#dlp-integration-microsoft__section_bsv_lws_qpb__entry__2} | Identificateur de document | Titre de document | |-|-| | Microsoft Site web de la documentation produit | [Site web de la documentation produit Microsoft](https://learn.microsoft.com/en-us/microsoft-365/compliance/dlp-learn-about-dlp) | | ServiceNow Site web de la documentation produit | [Site Web de la documentation produit ServiceNow](https://servicenow.com/docs) | [ ] * **[Prise en main de l'intégration Microsoft DLP IR pour la prévention des pertes de données](https://servicenow-prod.fluidtopics.net/PshNhyHD1DShtGD0fNqFJg)** Consultez les informations suivantes avant de commencer à configurer votre Microsoft DLP IR intégration pour la prévention des pertes de données. * **[Installer et configurer l'intégration DLP de Microsoft](https://servicenow-prod.fluidtopics.net/mgWk5LMR2K7XUbLKvo4WcA)** Installez et configurez l'intégration de DLP Incident Response à Microsoft DLP à partir de ServiceNow® Store votre ServiceNow AI Platform instance. Commencez à enquêter sur les incidents DLP à l'aide des données d'événement Microsoft DLP. * **[Créer un profil d'incident pour Microsoft l'intégration DLP](https://servicenow-prod.fluidtopics.net/6FqbG40ihjZL4Ii9loeLJA)** Créez un profil d'incident dans votre ServiceNow AI Platform instance pour récupérer les données à partir de Microsoft Purview et ajoutez les données dans la table d'incident ServiceNow DLP IR . * **[Configurer les paramètres d'intégration Microsoft DLP IR](https://servicenow-prod.fluidtopics.net/57k3~faOWGWMst7iEPL2Qg)** Modifiez les propriétés système par défaut de l'intégration Microsoft DLP IR . * **[Demander la sortie de quarantaine de l'e-mail](https://servicenow-prod.fluidtopics.net/IbVLAq7ZSj5cSJyWIgiReQ)** Utilisez cette fonctionnalité pour libérer les e-mails mis en quarantaine du portail de conformité Microsoft Purview. * **[Télécharger des fichiers pour les incidents DLP de type Exchange Online, OneDrive et SharePoint](https://servicenow-prod.fluidtopics.net/v1Vgydo3B3Tzz9JmZaN7Ew)** Téléchargez des fichiers ou des e-mails qui enfreignent la stratégie DLP sur Microsoft Purview. Téléchargez ce fichier ou envoyez-le par e-mail à votre ordinateur local à partir de la DLP IR vue Incident. Vous pouvez télécharger les fichiers pour DLP IR les incidents de type Source d'analyse Exchange Online, OneDrive et SharePoint. * **[Prévisualiser les fichiers de preuves pour les incidents DLP de type Exchange Online, OneDrive et SharePoint](https://servicenow-prod.fluidtopics.net/Gz8xtbAxJ9cloL7enDXvKQ)** Prévisualisez les Data Loss Prevention Incident Response fichiers de preuves dans l'espace de travail de l'analyste DLP IR. * **[Séparation de domaine dans l'intégration Microsoft DLP](https://servicenow-prod.fluidtopics.net/m_5XysF4DFbMPLNLgyqGtA)** Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder. **Concepts associés** * [Symantec Intégration pour Data Loss Prevention Incident Response](https://servicenow-prod.fluidtopics.net/q~lixZQNi34uoNuKRc_IYQ "L’intégration Symantec DLP prend en charge l’ingestion des incidents créés lors Symantec Data Loss Prevention Incident Response du Data Loss Prevention Incident Response déploiement. Après l’ingestion, vous pouvez utiliser les fonctionnalités de gestion des incidents pour corriger les incidents DLP.") * [Prévention de la perte de données Intégration de Réponse aux incidents avec Proofpoint](https://servicenow-prod.fluidtopics.net/y7OhomGpYZPST_A5OVr2Pg "L’intégration Proofpoint DLP prend en charge l’ingestion des incidents de prévention de la perte de données créés sur le déploiement de prévention de la Proofpoint perte de données. Après l’ingestion, vous pouvez utiliser les fonctionnalités de gestion des incidents pour corriger les incidents DLP.") * [Prévention de la perte de données Intégration de Réponse aux incidents avec Netskope](https://servicenow-prod.fluidtopics.net/az42ocdx1GYxzKnLeZcS9g "L’intégration Netskope DLP prend en charge l’ingestion des incidents de prévention de la perte de données créés sur le déploiement de prévention de la Netskope perte de données. Netskope DLP aide les entreprises à suivre l’utilisation et le mouvement des données sensibles sur diverses plateformes.") * [Intégration du protocole ICAP (Internet Content Adaption Protocol) pour DLP IR](https://servicenow-prod.fluidtopics.net/4pdRP_rlYdGQmgQMBSsDHg "L’intégration DLP ICAP (Internet Content Adaption Protocol) prend en charge l’ingestion d’alertes, permet l’extraction du contenu des Data Loss Prevention Incident Response correspondances et des fichiers de preuves à partir d’Amazon S3 créés sur le déploiement pris en charge Data Loss Prevention Incident Response par ICAP.")