スマート応答ルールの設定

取り込まれた Symantec DLP インシデントに対して応答アクションを実行するように Symantec スマート応答ルールを設定します。

始める前に

必要なロール：sn_dlir.admin

このタスクについて

ServiceNow Symantec DLP 統合用に設定している Symantec ユーザーの [ロール設定 (Roles configuration)] ページで、これらのスマート応答ルールが選択されている必要があることを確認します。詳細については、「ロールの設定」ドキュメントの「アクション」の項を参照してください。

フェッチされたスマート応答ルールに対して、DLP 管理者はインシデントレスポンスオプションルールと応答オプションマッピングを作成して、取り込まれた Symantec DLP インシデントに対して実行する応答アクションを設定できます。

手順

1. 移動先 すべて > Symantec DLP 統合 > スマート応答ルール.
   構成された各統合設定で利用可能なすべてのスマート応答オプションを表示できます。詳細については、「設定されていない場合は、Symantec 統合設定ソースを設定する」 Symantec DLP integration for Data Loss Prevention のインストールおよび構成 、説明されている手順に従ってください)
2. いずれかのスマート応答ルールをクリックして、そのフォームビューを開きます。

   「インシデントレスポンスオプションルールを作成する」の手順に従ってインシデントレスポンスオプションルールと応答オプションマッピングを作成し、DLP ワークスペースの応答モーダルにこのスマート応答ルールを表示します。

3. スマート応答ルールの承認ルールを作成するには、関連リストの [承認ルール(Approval Rules )] タブを使用するか、「承認ルールの設定」セクションで説明されている手順に従います。
   各スマート応答ルールの承認ルールは、[承認ルール] 関連リストに表示されます。
4. インシデントレスポンスオプションルールを作成すると、スマート応答ルールレコードの関連リストにレコードが表示されます。
5. リストビューの [スマート応答ルールを更新 (Refresh Smart Response Rule)] ボタンを使用して、ソースを手動で更新します。
   スマート応答ルールは、すべてのソースに対して毎日自動的に追加、更新、または削除されます。