DLP IR の Internet Content Adaption Protocol (ICAP) 統合
Internet Content Adaption Protocol (ICAP) DLP 統合は、データ損失防止インシデントレスポンス アラートの取り込みをサポートし、ICAP がサポートされている データ損失防止インシデントレスポンス 展開で作成された Amazon S3 からの一致コンテンツと証拠ファイルの取得を許可します。
アラートが取り込まれたら、DLP ワークスペースを使用して、一致コンテンツ、アラートの重大度、DLP インシデントを修復するためのさまざまなインシデント管理機能など、必要な重要情報を表示できます。
ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースメモ情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。
概要と主な機能
Internet Content Adaption Protocol (ICAP) 統合を使用することで、さまざまなプラットフォームでの機密データの取り扱いや移動を追跡できます。
この統合の主な機能は次のとおりです。
- DLP アラートの取り込み：指定された Amazon S3 バケットからの DLP アラートの取り込みを構成およびスケジュールできます。この機能では、デルタインポートを実行して、新しいデータのみが取り込まれるようにすることもできます。
- 取り込まれたアラートの DLP ワークスペースでの表示：取り込まれたアラートは DLP ワークスペースに表示され、一致コンテンツ、アラートの重大度、関連するメタデータなど、各アラートに関する重要な詳細をそこで見ることができます。
- 一致コンテンツ：取り込み中に機密情報レコードが作成され、そのレコードが開かれると一致コンテンツがフェッチされます。
- 証拠ファイルのダウンロード：関連する証拠ファイルを DLP ワークスペースから直接ダウンロードして、さらに調査またはレビューすることができます。
- ICAP DLP インシデントと ServiceNow インシデント間の重大度マッピングをカスタマイズおよび定義できます。