Symantec Integração para Data Loss Prevention Incident Response

A Symantec integração de DLP oferece suporte à ingestão de Data Loss Prevention Incident Response incidentes criados na implantação Symantec Data Loss Prevention Incident Response. Após a ingestão, você pode usar as funcionalidades de gestão de incidentes para corrigir os incidentes da DLP.

Solicitar aplicativos na Store

Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

Visão geral e principais recursos

A Symantec integração de DLP ajuda as empresas a rastrear o uso e a movimentação de dados confidenciais em várias plataformas.

Esta integração inclui os seguintes recursos principais:

• Capacidade de criar vários perfis de integração para diferentes Symantec endpoints de API.
• Ingestão programada de incidentes do DLP de Symantec para sua instância ServiceNow.
• Capacidade de aplicar filtros de API para recuperar os incidentes que correspondem aos critérios de filtro e também especificar o filtro para Symantec incidentes da DLP que precisam ser importados.
• Mapeamento dos estados de incidentes da DLP em sua instância ServiceNow para estados de incidentes da DLP em Symantec.
• Atualize automaticamente o status do incidente em Symantec quando o estado mudar em sua instância ServiceNow.
• Capacidade de personalizar e definir o mapeamento de gravidade entre incidentes do Symantec DLP com incidentes da ServiceNow.

Para saber mais sobre a integração, consulte a documentação do produto Symantec.

• Primeiros passos com Symantec integração de DLP para prevenção de perda de dados
  Antes de poder usar a integração, você deve baixá-la do ServiceNow® Store.
• Instalar e configurar a Symantec integração DLP para prevenção de perda de dados
  Instale e configure a Symantec integração DLP do ServiceNow® Store em sua instância Now Platform. Comece a investigar incidentes da DLP usando os Symantec dados de incidentes da DLP.
• Criar um perfil para Symantec integração de DLP
  Crie um perfil de incidente em sua instância Now Platform. Determine os Symantec incidentes do DLP que são adequados para criar incidentes do DLP.
• Mapeamento de gravidade entre incidentes do Symantec DLP com incidentes da ServiceNow
  Use o recurso de mapeamento de gravidade para configurar e sincronizar o mapeamento entre Symantec incidentes e Now Platform® incidentes.
• Configurar regras de resposta inteligente
  Configure as regras de resposta inteligente da Symantec para executar ações de resposta nos incidentes do DLP da Symantec ingeridos.
• Executar regras de resposta inteligente
  Use este recurso para executar Regras de resposta inteligente para os incidentes do Symantec DLP.
• Baixar arquivos de evidências
  Baixe arquivos de evidências de incidentes da DLP que violam a política da DLP na Symantec.
• Definir as Symantec configurações de integração da DLP
  Modifique as Symantec propriedades do sistema padrão de integração da DLP.
• Separação de domínios na integração Symantec da DLP
  O Domain Separation permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode então controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.

Conceitos relacionados

• Data Loss Prevention Incident Response Integration with Proofpoint
• Data Loss Prevention Incident Response Integration with Netskope
• Data Loss Prevention Incident Response com Microsoft