--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Data Loss Prevention Incident Response avec Microsoft # Data Loss Prevention Incident Response avec Microsoft {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture Le Data Loss Prevention Incident Response avec Microsoft fournit un cadre de travail de base pour importer des incidents de protection contre la perte de données (DLP) à partir de plusieurs sources telles que Microsoft les applications de portée (Microsoft Teams, Exchange Online, SharePoint Online, OneDrive Entreprise). Les appareils de point de terminaison permettent un workflow de rattrapage impliquant les utilisateurs finaux, les responsables et l'équipe des opérations DLP avec une affectation et des remontées automatisées des incidents. ## Demander des applications dans l'App Store {#dlp-integration-microsoft__section_qdr_5nw_v4b} Visitez le site Web [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les [ServiceNow Storenotes de publication relatives à l'historique des versions](https://www.servicenow.com/docs/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#dlp-integration-microsoft__inline-send-to-store} ## Fonctionnalités principales {#dlp-integration-microsoft__section_trt_1cl_gwb} Utilisez les fonctionnalités clés de cette intégration pour effectuer les actions suivantes : * Créez plusieurs profils pour différents comptes. * Automatiser la création d'incidents DLP IR . * Mappez les champs d'événement aux champs d'incident Microsoft DLP IRDLP IR . * Filtrer Microsoft DLP IR les événements. * Planifiez l'ingestion des DLP IR événements qui créent DLP IR des incidents périodiquement. * Stockez le contenu correspondant de chaque événement DLP Microsoft dans un stockage cloud externe. * Supprimer le contenu correspondant au stockage cloud externe lors de la suppression de l'incident dans ServiceNow.DLP IR * Téléchargez des fichiers pour DLP IR les incidents de type Exchange, OneDrive et SharePoint. {#dlp-integration-microsoft__ul_m1g_pcl_gwb} ## En savoir plus sur cette intégration {#dlp-integration-microsoft__section_bsv_lws_qpb} {#dlp-integration-microsoft__section_bsv_lws_qpb__entry__2} | Identificateur de document | Titre de document | |-|-| | Microsoft site web de la documentation produit | [Site web de la documentation produit Microsoft](https://learn.microsoft.com/en-us/microsoft-365/compliance/dlp-learn-about-dlp) | | ServiceNow site web de la documentation produit | [Site web de la documentation produit ServiceNow](https://docs.servicenow.com) | [ ] * **[Prise en main de l'intégration Microsoft DLP IR pour la protection contre la perte de données](https://servicenow-prod.fluidtopics.net/7dNoTwJuiSuD2z0XL4CsKg)** Passez en revue les informations suivantes avant de commencer à configurer votre Microsoft DLP IR intégration pour la protection contre la perte de données. * **[Installer et configurer l'intégration DLP de Microsoft](https://servicenow-prod.fluidtopics.net/_u7X0zmCi6n5gJwRGlQYZg)** Installez et configurez l'intégration de Réponse aux incidents DLP avec Microsoft DLP à ServiceNow® Store partir de votre Now Platform instance. Commencez à examiner les incidents DLP à l'aide des données d'événement Microsoft DLP. * **[Créer un profil d'incident pour Microsoft l'intégration DLP](https://servicenow-prod.fluidtopics.net/B14xiK5ITeFvtqZJwHZMZQ)** Créez un profil d'incident dans votre Now Platform instance pour récupérer les données à partir de Microsoft Purview et ajouter les données à la table d'incident ServiceNow DLP IR . * **[Configurer les paramètres d'intégration Microsoft DLP IR](https://servicenow-prod.fluidtopics.net/o5oZaT0ipquqQVpImagMuw)** Modifiez les propriétés système par défaut de l'intégration Microsoft DLP IR . * **[Demander la sortie de quarantaine de l'e-mail](https://servicenow-prod.fluidtopics.net/Ozj6c9KQ_QTXJCW8WZOkZw)** Utilisez cette fonctionnalité pour libérer l'e-mail qui est mis en quarantaine à partir du portail de conformité Microsoft Purview. * **[Télécharger des fichiers pour les incidents DLP de type Exchange Online, OneDrive et SharePoint](https://servicenow-prod.fluidtopics.net/2ycfJAvzKSYJp72QIIiBfA)** Téléchargez des fichiers ou des e-mails qui enfreignent la stratégie DLP sur Microsoft Purview. Téléchargez ce fichier ou envoyez un e-mail sur votre ordinateur local à partir de la DLP IR vue Incident. Vous pouvez télécharger les fichiers pour DLP IR les incidents de type Source de l'analyse Exchange Online, OneDrive et SharePoint. * **[Séparation de domaine dans l'intégration Microsoft DLP](https://servicenow-prod.fluidtopics.net/UhyWqpnm6rytn3WF1xnL9Q)** Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder. **Concepts associés** * [Symantec Intégration pour Data Loss Prevention Incident Response](https://servicenow-prod.fluidtopics.net/FdrCKAsquK_GCCeJBnyUGA "L’intégration Symantec DLP prend en charge l’ingestion des Data Loss Prevention Incident Response incidents créés sur le Symantec Data Loss Prevention Incident Response déploiement. Après l’ingestion, vous pouvez utiliser les fonctionnalités de gestion des incidents pour corriger les incidents DLP.") * [Intégration de Data Loss Prevention Incident Response à Proofpoint](https://servicenow-prod.fluidtopics.net/EAL86~Mb4LG_qP1VkVowCw "L’intégration Proofpoint DLP prend en charge l’ingestion des incidents de protection contre la perte de données créés sur le déploiement de prévention de la Proofpoint perte de données. Après l’ingestion, vous pouvez utiliser les fonctionnalités de gestion des incidents pour corriger les incidents DLP.") * [Intégration de Data Loss Prevention Incident Response à Netskope](https://servicenow-prod.fluidtopics.net/XNj272QTft7Xr5V3TSCFDQ "L’intégration Netskope DLP prend en charge l’ingestion des incidents de protection contre la perte de données créés sur le déploiement de prévention de la Netskope perte de données. Netskope DLP aide les entreprises à suivre l’utilisation et le déplacement des données sensibles sur diverses plateformes.")