DLP インシデント応答の開始

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • Data Loss Prevention Incident Response (DLP IR) アプリケーションの設定を開始する前に、次の情報を確認します。

    表 : 1. チェックリスト
    セットアップタスク 説明
    必要な Now Platform ロールと DLP ロールがアサインされていることを確認する。 DLP インシデント応答は、次のロールをサポートしています。
    • アドミン (admin) が ServiceNow Store からアプリケーションをインストールし、DLP アドミン (sn_si.admin) にアサインする。
    • sn_dlir.admin
    • sn_dlir.analyst
    Data Loss Prevention Incident Response アプリケーションをサポートするために必要な ServiceNow コアアプリケーションがインストールされ、アクティブ化されていることを確認する。 Data Loss Prevention Incident Response 製品をサポートするには、Data Loss Prevention Incident Response プラグイン (com.snc.data_loss_incident) が必要です。
    次の セキュリティオペレーション アプリケーションが、ServiceNow Store からインストールされ、有効化されていることを確認します。インストールされていない場合は、スムーズにインストールできるように、次の順序で一度に 1 つずつアプリケーションをインストールして有効にします。
    • Data Loss Prevention Incident Response (com.snc.data_loss_incident)
    • Security Support Common

    統合のための Now Platform インスタンスの設定の詳細については、「Security Operations 製品またはアプリケーションのエンタイトルメントの取得」または「ServiceNow Store アプリケーションのアクティブ化」を参照してください。
    ドメインセパレーション データ、プロセス、および管理タスクを分離する場合は、「ドメインセパレーションと DLP インシデント応答」のトピックを確認してください。