Internet Content Adaption Protocol (ICAP)-Integration für DLP IR

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Die DLP-Integration für Internet Content Adaption Protocol (ICAP) unterstützt die Erfassung von Data Loss Prevention Incident Response -Warnungen und ermöglicht das Abrufen von Übereinstimmungsinhalten und Nachweisdateien aus Amazon S3, die in der von ICAP unterstützten Data Loss Prevention Incident Response -Bereitstellung erstellt wurden.

    Nachdem die Warnungen erfasst wurden, können Sie den DLP-Arbeitsbereich verwenden, um die erforderlichen wichtigen Informationen anzuzeigen, z. B. Übereinstimmungsinhalt, Warnungsschweregrad und verschiedene Incident-Management-Funktionen, um die DLP-Incidents zu korrigieren.

    Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

    Übersicht und wichtige Funktionen von

    Mit der Internet Content Adaption Protocol (ICAP)-Integration können Sie die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachverfolgen.

    Diese Integration umfasst die folgenden Schlüsselfunktionen:
    • Erfassung von DLP-Warnungen: Anwender können die Erfassung von DLP-Warnungen aus angegebenen Amazon S3-Buckets konfigurieren und planen. Dies umfasst die Möglichkeit zur Durchführung von Delta-Importen, um sicherzustellen, dass nur neue Daten erfasst werden.
    • Erfasste Warnungen im DLP-Arbeitsbereich anzeigen: Sobald die Warnungen erfasst wurden, sollten sie im DLP-Arbeitsbereich angezeigt werden und wichtige Details zu jeder Warnung enthalten, z. B. Übereinstimmungsinhalt, Warnungsschweregrad und relevante Metadaten.
    • Inhalt abgleichen: Während der Erfassung werden Datensätze mit sensiblen Informationen erstellt. Der Inhalt wird abgerufen, wenn der Datensatz geöffnet wird.
    • Download der Nachweisdatei: Das System ermöglicht es Anwendern, zugehörige Nachweisdateien direkt aus dem DLP-Arbeitsbereich für weitere Untersuchungen oder Überprüfungen herunterzuladen.
    • Möglichkeit, die Schweregradzuordnung zwischen ICAP-DLP-Incidents und ServiceNow-Incidents anzupassen und zu definieren.