Mise en route de DLP Incident Response

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Examinez les informations suivantes avant de commencer à configurer votre Data Loss Prevention Incident Response application (IR DLP).

    Tableau 1. Liste de vérification
    Tâche de configuration Description
    Vérifiez que vous avez affecté les rôles requis Now Platform et DLP. DLP Incident Response prend en charge les rôles suivants :
    • L’administrateur (admin) installe les applications à partir de et ServiceNow Store affecte l’administrateur DLP (sn_dlir.admin).
    • sn_dlir.admin
    • sn_dlir.analyste
    Vérifiez que les ServiceNow applications principales requises pour prendre en charge l’application Data Loss Prevention Incident Response sont installées et activées. Le Data Loss Prevention Incident Response module d’extension (com.snc.data_loss_incident) est requis pour prendre en charge le Data Loss Prevention Incident Response produit.
    Vérifiez que les applications suivantes Security Operations sont installées et activées à partir du ServiceNow Store. Si ce n’est pas le cas, installez et activez une application à la fois dans l’ordre suivant pour garantir une installation fluide :
    • Prévention de la perte de données Réponse aux incidents (com.snc.data_loss_incident)
    • Security Support Common

    Pour plus d’informations sur la configuration de votre Now Platform instance pour l’intégration, consultez Obtenir une autorisation pour un produit ou une application Security Operations ou Activer une application ServiceNow Store.
    Séparation de domaine Vérifiez la rubrique si vous avez l’intention de séparer les données, les Domain separation et réponse aux incidents DLP processus et les tâches administratives.