Criar um perfil para Symantec integração de DLP

Crie um perfil de incidente em sua instância Now Platform. Determine os Symantec incidentes do DLP que são adequados para criar incidentes do DLP.

Antes de Iniciar

Função necessária: sn_dlir.admin

Por Que e Quando Desempenhar Esta Tarefa

Configure o Now Platform® para buscar os incidentes do DLP do endpoint Symantec. Armazene esses incidentes em sua instância ServiceNow® como incidentes da DLP.

Procedimento

1. Navegar até Integração do Symantec DLP > Perfil do incidente.
2. Clique em Nova.
3. No formulário, preencha os campos na seção Nome.

   Tabela 1. Criar um perfil

   Campo	Descrição
   Nome	Nome do perfil. Este campo ajuda a identificar o perfil. Nota: O nome deve ser exclusivo para cada perfil.
   Origem	Symantec Instância da DLP que você configurou para ingerir incidentes. Se você tiver várias instâncias configuradas, selecione a instância apropriada para os tipos de incidentes que você planeja ingerir para o perfil.
   Ativo	Opção para indicar se o perfil está ativo. Este campo só pode ser habilitado depois que você clica em Concluir na seção Programação. Quando o perfil está ativo, isso indica que Now Platform está pesquisando ativamente Symantec incidentes da DLP. Os incidentes correspondentes do DLP são criados no DLP quando as condições de filtragem são correspondidas com base nos parâmetros de programação que você forneceu.
   Fuso horário do servidor do Symantec Enforce	Selecione o fuso horário do servidor do Symantec Imforce no perfil para que os incidentes não sejam perdidos devido a problemas de fuso horário.
   Considerar o horário de verão	Marque esta caixa de seleção se o servidor de imposição seguir o horário de verão.
   Ordem	Ordem de execução do perfil. O perfil com a ordem mais baixa é considerado como a prioridade mais alta. Por padrão, o valor é 100.
   Descrição	Descrição exclusiva deste perfil.

   

O que Fazer Depois

Para passar para a seção Filtragem, clique em Continuar.

• Definir filtros a serem aplicados na criação do incidente
  Defina e defina as condições do filtro para detalhar os Symantec incidentes de DLP de entrada. Determine os incidentes que devem ser criados como incidentes do DLP em ServiceNow®.
• Configurar armazenamento de arquivo de evidências
  Configure o armazenamento de arquivos de evidências para armazenar com segurança o arquivo de evidências dos incidentes da DLP.
• Programar Symantec Recuperação de incidentes da DLP
  Defina uma programação para recuperar os dados do incidente e ingerir Symantec incidentes da DLP que correspondam aos critérios no perfil. Configure a programação para definir como e quando você extrai incidentes de Symantec.
• Mapeamento de Symantec status de incidente da DLP com ServiceNow status de incidente
  Sincronize o status dos incidentes do DLP ingeridos no ServiceNow com os incidentes do DLP do Symantec. Mapeie o campo Status do incidente da ServiceNow com o campo Status do incidente da Symantec.