Instalar e configurar a integração do Microsoft DLP

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • Instale e configure a integração do DLP Incident Response com Microsoft DLP do ServiceNow® Store na sua instância Now Platform. Comece a investigar incidentes do DLP usando os dados de evento do DLP Microsoft.

    Antes de Iniciar

    Função necessária: sn_dlir.admin

    Procedimento

    1. Baixe a integração DLP [ Microsoft do ServiceNow® Store e instale-a.
    2. Navegar até Security Operations > Integrações > Configurações de Integração.
    3. Configure a integração do DLP Microsoft.
      1. Pesquise o bloco DLP Incident Response Integration with Microsoft e clique em Configurar.
        Figura 1. DLP Incident Response Integration with Microsoft
        Clique em Configurar para Microsoft.
      2. No formulário, preencha os campos.
        Tabela 1. Formulário de configuração de integração do Microsoft DLP
        Campo Descrição
        Nome Nome da configuração de integração do DLP Microsoft.
        ID de cliente ID de cliente do app criado no portal do Microsoft Azure.
        Segredo do Cliente Segredo do cliente do app criado no portal do Microsoft Azure.
        ID de locatário ID de locatário do usuário.
      3. Clique em Enviar.
      Depois de validar e enviar a configuração com sucesso, a Microsoft Integração DLP é salva na página Integrações de segurança como um bloco.
    4. Atualize a configuração de armazenamento do Azure.
      1. Na página Integrações de segurança, pesquise o bloco Configuração de armazenamento do Azure.
      2. No bloco Configuração de armazenamento do Azure, clique em Atualizar.
        Clique em Atualizar para a configuração de armazenamento do Azure.
      3. No formulário, preencha os campos.
        Tabela 2. Formulário de configuração de armazenamento do Azure
        Campo Descrição
        Nome Nome da configuração de armazenamento do Azure.
        Nome da conta de armazenamento Nome da conta de armazenamento criada no portal do Azure
        Nome do contêiner Nome do contêiner criado na conta de armazenamento no portal do Azure.
        Chave de acesso compartilhada Chave de acesso compartilhada para a conta de armazenamento.
      4. Clique em Enviar.
      Depois de validar e enviar a configuração com sucesso, a configuração de armazenamento do Azure será salva na página Integrações de segurança como um bloco.
    5. Atualize a configuração de armazenamento da AWS.
      1. Na página Integrações de segurança, pesquise o bloco Configuração de armazenamento da AWS.
      2. No bloco Configuração de armazenamento da AWS, clique em Atualizar.
        Clique em Atualizar para a configuração de armazenamento da AWS.
      3. No formulário, preencha os campos.
        Tabela 3. Formulário de configuração de armazenamento da AWS
        Campo Descrição
        Nome Nome da configuração de armazenamento da AWS.
        Nome da região Nome da região da conta de armazenamento da AWS.
        Nome do Bucket Nome do bucket criado no portal da AWS.
        Chave de acesso Chave de acesso com acesso de leitura, gravação e exclusão.
        Chave Secreta Chave compartilhada com acesso de leitura, gravação e exclusão
      4. Clique em Enviar.

    Resultado

    Depois de validar e enviar a configuração com sucesso, a configuração do AWS S3 será salva na página Integrações de segurança como um bloco.