--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Data Loss Prevention Incident Response Integration with Netskope # Data Loss Prevention Incident Response Integration with Netskope {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura A Netskope integração de DLP oferece suporte à ingestão de incidentes de prevenção de perda de dados criados na implantação Netskope de prevenção de perda de dados. Netskope A DLP ajuda as empresas a rastrear o uso e a movimentação de dados confidenciais em várias plataformas. Após a ingestão, você pode usar as funcionalidades de gestão de incidentes para corrigir os incidentes da DLP. ## Principais recursos {#dlp-incident-response-integration-netskope__section_lkk_vnh_3tb} Esta integração inclui os seguintes recursos principais: * Criação de vários perfis para diferentes Netskope locatários. * Automatizando a criação de incidentes da DLP da ServiceNow a partir de Netskope incidentes da DLP. * Filtragem de Netskope incidentes da DLP. * Ingestão programada de Netskope incidentes de DLP que criam incidentes de DLP na ServiceNow. * Atualize automaticamente o status do objeto em Netskope quando o estado da DLP mudar em sua instância da ServiceNow. * Exiba os detalhes forenses (violação de conteúdo) do incidente da DLP no espaço do analista de IR da DLP e no espaço do usuário final da DLP. Nota: O conteúdo violador não persiste na ServiceNow. O conteúdo é extraído quando o incidente é aberto no espaço. * Baixando arquivo de evidências diretamente de Netskope sob demanda. Nota: O arquivo de evidências não persiste na ServiceNow. O arquivo de evidências é extraído quando o analista clica em Baixar arquivo no espaço. * Notificação por e-mail para usuários administradores da DLP sobre a expiração do token Netskope. * A notificação por e-mail será enviada aos usuários administradores da DLP se ela exceder o limite de novas tentativas definido para falhas de chamada de API de incidente. * Netskope também oferece suporte ao processo de execução de integração. Para obter mais informações, consulte [Monitorar o processo de execução da integração da DLP](https://servicenow-prod.fluidtopics.net/J13EFHe2~cYfc2YNJZHGpQ "Rastreie e monitore a ingestão contínua ou o processo de execução da integração. Os processos de execução de integração contêm as estatísticas sobre a quantidade de dados que foi processada e o status da integração."). {#dlp-incident-response-integration-netskope__ul_r13_xnh_3tb} * **[Primeiros passos com Netskope integração de DLP para prevenção de perda de dados](https://servicenow-prod.fluidtopics.net/o1wVXgd3ct9MKJXLAWXiNQ)** Revise as informações a seguir antes de começar a configurar sua Netskope integração DLP para prevenção de perda de dados. * **[Instalar e configurar a Netskope integração DLP para prevenção de perda de dados](https://servicenow-prod.fluidtopics.net/Emm2qdgfS6XysqAHVfcyIw)** Instale e configure a integração Netskope de DLP da instância ServiceNow StoreNow Platform. Você pode começar a investigar incidentes da DLP usando os Netskope dados de incidentes da DLP. * **[Criar um perfil para Netskope integração de DLP](https://servicenow-prod.fluidtopics.net/nFpeMvvTNRdhHbp4JQwt2Q)** Crie um perfil de incidente em sua instância Now Platform. * **[Como mapear o status do incidente da DLP com Netskope](https://servicenow-prod.fluidtopics.net/YSYDaQ7fpimkMC0z0ECBfQ)** A seção de mapeamento de status do incidente permite que os usuários forneçam os mapeamentos entre o status do incidente da DLP na ServiceNow e o status do objeto Netskope. * **[Definir Netskope configurações de integração da DLP](https://servicenow-prod.fluidtopics.net/bcn_jz4Il5Cv3ZV~nvup2w)** Modifique as Netskope propriedades do sistema padrão de integração da DLP. * **[Baixar arquivos de evidências](https://servicenow-prod.fluidtopics.net/CPMjerKO8AHB3l3OjRZBpw)** Baixe arquivos que violam a política DLP em Netskope. Baixe este arquivo para sua máquina local a partir do espaço do analista de IR da DLP e do espaço do usuário final de IR da DLP para aprovadores. * **[Notificações para usuários no mecanismo de nova tentativa](https://servicenow-prod.fluidtopics.net/NUjj42g_JgCxEb0OBGRrPA)** Netskope A integração tentará novamente o número configurado de vezes em caso de falhas de API durante a ingestão de incidentes da DLP. * **[Notificações por e-mail sobre a expiração da credencial](https://servicenow-prod.fluidtopics.net/wL63M3Mk0jLIkVw~6t80JQ)** Quando o token usado na instância ServiceNow expira, a integração Netskope envia uma notificação por e-mail para usuários com a função de administrador da DLP (sn_dlir.admin). * **[Domain Separation in Netskope Integração com DLP](https://servicenow-prod.fluidtopics.net/nO4fMlygN5jvhZsBSOH3jg)** O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados. **Conceitos relacionados** * [Symantec Integração para Data Loss Prevention Incident Response](https://servicenow-prod.fluidtopics.net/O31XIJEf4SHOGKtyCv_r1A "A Symantec integração de DLP oferece suporte à ingestão de Data Loss Prevention Incident Response incidentes criados na implantação Symantec Data Loss Prevention Incident Response. Após a ingestão, você pode usar as funcionalidades de gestão de incidentes para corrigir os incidentes da DLP.") * [Data Loss Prevention Incident Response Integration with Proofpoint](https://servicenow-prod.fluidtopics.net/XRQuNUwlKmfZpp968aArAA "A Proofpoint integração de DLP oferece suporte à ingestão de incidentes de prevenção de perda de dados criados na implantação Proofpoint de prevenção de perda de dados. Após a ingestão, você pode usar as funcionalidades de gestão de incidentes para corrigir os incidentes da DLP.") * [Data Loss Prevention Incident Response com Microsoft](https://servicenow-prod.fluidtopics.net/CPv5J0XjOu8WcadinU5DCg "O Data Loss Prevention Incident Response com Microsoft fornece uma estrutura principal para importar incidentes de prevenção de perda de dados (DLP) de várias origens, como Microsoft aplicações de escopo (Microsoft Teams, Exchange Online, SharePoint Online, OneDrive for Business). Os dispositivos de endpoint permitem o fluxo de trabalho de correção que envolve usuários finais, gerentes e a equipe de operações da DLP com atribuições e escalações automatizadas de incidentes.")