Introdução ao DLP Incident Response

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Revise as informações a seguir antes de iniciar a configuração da aplicação Data Loss Prevention Incident Response (DLP IR).

    Tabela 1. Check-list
    Configuração de tarefa Descrição
    Verifique se você atribuiu as funções Now Platform e DLP necessárias. O DLP Incident Response é compatível com as seguintes funções:
    • O administrador (admin) instala as aplicações do ServiceNow Store e atribui o administrador do DLP (sn_dlir.admin).
    • sn_dlir.admin
    • sn_dlir.analista
    Verifique se as aplicações principais ServiceNow que são necessárias para oferecer suporte à aplicação Data Loss Prevention Incident Response estão instaladas e ativadas. O plug-in Data Loss Prevention Incident Response (com.snc.data_loss_incident) é necessário para oferecer suporte ao produto Data Loss Prevention Incident Response.
    Verifique se as seguintes Security Operations aplicações estão instaladas e ativadas a partir de ServiceNow Store. Se não estiverem instalados, instale e ative um aplicativo de cada vez na seguinte ordem para garantir uma instalação sem problemas:
    • Data Loss Prevention Incident Response (com.snc.data_loss_incident)
    • Security Support Common

    Para obter mais informações sobre como configurar sua instância Now Platform para a integração, consulte Obter direito de um produto ou aplicação do Security Operations ou Ativar uma aplicação da ServiceNow Store.

    Separação de Domínio Verifique o tópico Domain Separation e DLP Incident Response se você pretende separar dados, processos e tarefas administrativas.