Erste Schritte mit DLP Incident Response

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Überprüfen Sie die folgenden Informationen, bevor Sie mit der Einrichtung Ihrer Anwendung Data Loss Prevention Incident Response (DLP IR) beginnen.

    Tabelle : 1. Prüfliste
    Setupaufgabe Beschreibung
    Vergewissern Sie sich, dass Sie die erforderlichen Rollen Now Platform und DLP zugewiesen haben. DLP Incident Response unterstützt die folgenden Rollen:
    • Der Administrator (admin) installiert die Anwendungen aus dem ServiceNow Store und weist den DLP-Administrator (sn_dlir.admin) zu.
    • sn_dlir.admin
    • sn_dlir.analyst
    Vergewissern Sie sich, dass die Kernanwendungen ServiceNow, die zur Unterstützung der Anwendung Data Loss Prevention Incident Response erforderlich sind, installiert und aktiviert sind. Das Plugin Data Loss Prevention Incident Response (com.snc.data_loss_incident) ist zur Unterstützung des Produkts Data Loss Prevention Incident Response erforderlich.
    Vergewissern Sie sich, dass die folgenden Security Operations -Anwendungen über ServiceNow Store] installiert und aktiviert wurden. Wenn nicht installiert ist, installieren und aktivieren Sie jeweils eine Anwendung in der folgenden Reihenfolge, um eine reibungslose Installation zu gewährleisten:
    • Data Loss Prevention Incident Response (com.snc.data_loss_incident)
    • Security Support Common

    Weitere Informationen zum Einrichten Ihrer Now Platform -Instanz für die Integration finden Sie unter Berechtigungen für ein Security Operations-Produkt oder eine Security Operations-Anwendung erhalten oder ServiceNow Store-Anwendungen aktivieren.
    Domänentrennung Überprüfen Sie das Thema Domänentrennung und DLP-Reaktion auf Incidents, wenn Sie Daten, Prozesse und Verwaltungsaufgaben trennen möchten.