에 대한 인바운드 통합 Data Loss Prevention Incident Response

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 5분

    • 인바운드 REST API를 사용하여 DLP 인시던트를 하나 또는 여러 개 만듭니다.

    단일 DLP 인시던트 생성

    필요한 역할: sn_dlir.api_integration_user.

    단일 DLP 인시던트를 만들려면 필요에 따라 다음 매개변수를 정의합니다.
    필드 설명
    HTTP 메서드 POST
    URL https://{인스턴스}/api/now/import/sn_dlir_incident_import
    요청 헤더
    받아들이다:
    application/json
    콘텐츠 유형:
    application/json
    샘플 페이로드 
    {
    "application_window_title": "<value>",
    "assigned_to": "<value>",
    "attachments": "<value>",
    "data_owner_email": "<value>",
    "destination": "<value>",
    "dest_ip": "<value>",
    "dest_ip_port": "<value>",
    "detection_date": "<value>",
    "endpoint_on_corporate_net": "<value>",
    "files": "",
    "file_created": "",
    "file_created_by": "",
    "file_location": "",
    "file_modified_by": "",
    "file_name": "",
    "file_owner": "",
    "file_permissions": "",
    "ftp_user_name": "",
    "last_modified": "",
    "machine_ip": "",
    "machine_name": "",
    "match_count": "",
    "policy_id": "",
    "policy_name": "",
    "printer_name": "",
    "printer_type": "",
    "print_job_name": "",
    "recipients": "",
    "scanned_machine": "",
    "scan_source": "",
    "seen_before": "",
    "sender":"",
    "source":"",
    "source_file":"",
    "source_ip":"",
    "source_ip_port":"",
    "subject":"",
    "url":"",
    "user_justification":""
}
    샘플 응답 
    {
    "import_set": "ISET0010003",
    "staging_table": "sn_dlir_incident_import",
    "result": [
        {
            "transform_map": "",
            "table": "sn_dlir_incident",
            "display_name": "number",
            "display_value": "DLP0001012",
            "record_link": "https://{instance}/api/now/table/sn_dlir_incident/7cda322297c2411056a43d1e6253af1f",
            "status": "inserted",
            "sys_id": "7cda322297c2411056a43d1e6253af1f"
        }
    ]
}

    여러 DLP 인시던트 생성

    필요한 역할: sn_dlir.api_integration_user.

    동일한 요청에서 여러 DLP 인시던트를 만들려면 필요에 따라 다음 매개변수를 정의합니다.
    필드 설명
    HTTP 메서드 POST
    URL https://{인스턴스}/api/now/import/sn_dlir_incident_import/insertMultiple
    요청 헤더
    받아들이다:
    application/json
    콘텐츠 유형:
    application/json
    샘플 페이로드 
    {
    "records": [
        {
            "file_name": "<value>",
            "file_modified_by": "<value>",
            "work_notes": "<value>",
            "url": "<value>",
            "scan_source": "<value>",
            "data_owner_email": "<value>",
            "file_created_by": "<value>",
            "file_owner": "<value>",
            "policy_name": "<value>"
        },
        {
            "dest_ip": "<value>",
            "dest_ip_port": "<value>",
            "detection_date": "<value>",
            "endpoint_on_corporate_net": "<value>",
            "files": "<value>",
            "file_created": "<value>",
            "file_created_by": "<value>",
            "file_location": "<value>",
            "file_modified_by": "<value>",
            "file_name": "<value>",
            "file_owner": "<value>",
        }
    ]
}
    샘플 응답 
    {
    "import_set_id": "a38f69229734dd1056a43d1e6253af75",
    "multi_import_set_id": "e78f69229734dd1056a43d1e6253af75"
}
    주:
    기본적으로 변환은 비동기식입니다. 동기 변환을 설정하려면 REST 삽입 배수 [sys_rest_insert_multiple] 테이블에 새 기록을 만들고 소스 테이블을 sn_dlir_incident_import으로 선택한 다음 변환을 동기식으로 설정합니다.