Microsoft の DLP インシデントレスポンス統合リリースノート

  • リリースバージョン: Store
  • 更新日 2025年01月30日
  • 読む4読むのに数分

    • ServiceNow Store上の Microsoft との Security Operations DLP インシデントレスポンス統合のバージョン履歴。

    重要:
    システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

    バージョン履歴

    バージョン 1.0.13 - 2025 年 2 月
    • 新規：
      • ダウンロードオプション付きの証拠ファイルのプレビュー:
        • DLP ワークスペースに証拠ファイルのプレビューアイコンを追加しました。
        • ユーザーはエビデンスファイルをプレビューし、プレビューインターフェイスから直接ダウンロードできるようになり、エビデンスのレビューと取得が簡素化されました。
    バージョン 1.0.11 - January 2025
    修正済み:アップグレード中に、スケジュール設定済みインポートセットが無視され、データソースプールが占有されたままになっていました。これにより、取り込みプロセスが失敗しました。
    バージョン 1.0.10 - 2024 年 11 月
    • 新機能:統合により、Microsoft 証拠ファイルの外部ストレージの実装を含む ServiceNow の証拠ファイルストレージがサポートされるようになり、証拠ファイルの管理とアクセシビリティが向上します。
    • 修正済み：
      • Microsoft DLP インシデントプロファイル M2M データの不一致の問題。これにより、正確なデータ表現が確保されます。
      • プロセスが正常に完了した後の隔離からのリリース中に、ステータスが正しく更新されませんでした。
      • Microsoft DLP のインシデントアーカイブに一致コンテンツが表示されるようになりました。
    バージョン 1.0.9 - 2024 年 8 月
    • 新規:Microsoft は、インシデント ステータスなどの DLP コア移行の変更と互換性を持つようになりました。
    • 修正済み:インシデント内で EnforcementMode フィールドを使用できるようになりました。
    バージョン 1.0.8 - 2024 年 2 月
    • 新規:統合 ID を DLP インシデントにマッピングするために、DLP インシデントテーブル内に相関 ID を追加しました。
    • 修正済み：
      • インポートセット API を使用して DLP インシデントが作成されると、ドメイン ID (sys_domain) は未定義に設定されます。
      • DLP インシデントでファイルのダウンロードアクションが失敗した場合のアプリケーションログ記録を強化しました。
      • DLP インシデントのリリース隔離アクションでは、PowerShell の内部コマンドが失敗すると、ステータスフィールドが更新されます。
      • 完了したインシデントの実行中に統合実行レコードがスタックしました。
    バージョン 1.0.5 - 2023 年 12 月
    • 修正済み：
      • DLPStorageUtilsAzure スクリプトインクルードの誤解を招く 403 エラーを解決しました。
      • ユーザーが別の日時形式を使用している場合に、プロファイルの開始日の検証が失敗する問題を修正しました。
      • SensitiveInfo がないエンドポイントタイプのイベントでイベントの解析が失敗する問題に対処しました。
      • Microsoft 統合変換マッピングで欠落している BCC フィールドを修正しました。
    バージョン 1.0.4 - August 2023
    • 新規:DLP インシデントプロファイルのポーリング間隔を時間単位ではなく分単位で設定できるようになりました。
    バージョン 1.0.2 - 2023 年 6 月
    • 修正済み：
      • [コンテンツの一致 (Match Content)] オプションがインポートセットの添付ファイルセクションに表示されるようになりました。
      • API からエラーが返されたとき、Microsoft 統合実行が実行ステータスでスタックしていました。この問題は解決されました。
    バージョン 1.0.1 - 2023 年 5 月
    • 新規：
      • MSFT 統合で機密情報タイプごとにコンテンツを照合し、コンテンツ内の完全に一致するテキストをハイライト表示します。
      • AWS/Azure に保存されている一致コンテンツを暗号化し、自動的に削除します。
      • Azure Blob Storage と Amazon S3 の新しい構成タイル。
    • 修正済み:Microsoft DLP 統合の統合実行を実装する。
    バージョン 1.0.0 - 2023 年 2 月
    • Microsoft Purview アプリ (Teams、Sharepoint、メール)、エンドポイント、ネットワーク、メール、クラウドなどの複数のソースからデータ損失防止 (DLP) インシデントをインポートするためのコアフレームワークを提供し、自動化されたインシデントのアサインとエスカレーションを使用して、エンドユーザー、マネージャー、DLP 運用チームが関与する修復ワークフローを可能にします。
    • DLP アドミニストレーターは、エンドユーザーのコーチングとコミュニケーション用のメールテンプレートを構成し、インシデントの傾向に関する包括的なレポートを提供できます。