Instale e configure a integração ICAP DLP do provedor a partir de ServiceNow® Store em sua instância Now Platform. Comece a investigar incidentes do DLP usando os dados de incidentes do ICAP DLP do provedor.
Antes de Iniciar
Função necessária: sn_dlir.admin
Procedimento
Baixe a integração do ICAP DLP do provedor em ServiceNow® Store e instale-a.
Navegar até Operações de segurança > Integrações > Configurações de Integração.
Pesquise o bloco Integração de resposta a incidentes da DLP com ICAP e clique em Configurar.
No formulário, preencha os campos.
Tabela 1. Formulário de configuração de integração de DLP de ICAP
Campo
Descrição
Nome da região
Nome da região do bucket do Amazon S3.
Nome do bucket de dados de transação
O nome do bucket de dados de transação é o bucket em que ocorreu uma transação de violação da DLP.
Nome do bucket do arquivo de evidências
O nome do bucket do arquivo de evidências é o bucket onde você pode encontrar o arquivo DLP que causou a violação.
Chave de acesso
Chave de acesso do IAM da AWS para a configuração de ICAP.
Chave Secreta
Chave secreta do IAM da AWS para a configuração do ICAP.
Clique em Enviar.
Resultado
Nota:
Conecte a subprodução ICAP à subprodução da ServiceNow. Mantenha todos os nomes de usuário e senhas sincronizados nas instâncias para evitar que as contas sejam desconectadas.
Depois de validar e enviar com sucesso a configuração, as configurações de integração ICAP DLP serão salvas.