Erstellen Sie ein Profil für die Symantec DLP-Integration

Erstellen Sie ein Incident-Profil in Ihrer Instanz Now Platform. Bestimmen Sie die Symantec DLP-Incidents, die zum Erstellen von DLP-Incidents geeignet sind.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie [], um die DLP-Incidents vom Endpunkt SymantecNow Platform® abzurufen. Speichern Sie diese Incidents in Ihrer Instanz ServiceNow® als DLP-Incidents.

Prozedur

1. Navigieren zu Symantec DLP-Integration > Incident-Profil.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder im Abschnitt „Name“ aus.

   Tabelle : 1. Erstellen Sie ein Profil

   Feld	Beschreibung
   Name	Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren. Hinweis: Der Name muss für jedes Profil eindeutig sein.
   Quelle	Symantec DLP-Instanz, die Sie für die Erfassung von Incidents konfiguriert haben. Wenn Sie mehrere Instanzen konfiguriert haben, wählen Sie die entsprechende Instanz für die Incident-Typen aus, die Sie für das Profil erfassen möchten.
   Aktiv	Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann erst aktiviert werden, nachdem Sie im Abschnitt Zeitplanung auf Fertigstellen geklickt haben. Wenn das Profil aktiv ist, bedeutet dies, dass Now Platform aktiv Symantec DLP-Incidents abfragt. Die entsprechenden DLP-Incidents werden in DLP erstellt, wenn die Filterbedingungen basierend auf den von Ihnen angegebenen Planungsparametern abgeglichen werden.
   Symantec Enforce Server – Zeitzone	Wählen Sie die Zeitzone für den Symantec Enforce-Server im Profil aus, damit Incidents aufgrund von Zeitzonenproblemen nicht übersehen werden.
   Sommerzeit berücksichtigen	Aktivieren Sie diese Checkbox, wenn der Erzwingungsserver die Sommerzeit einhält.
   Reihenfolge	Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge wird als höchste Priorität betrachtet. Standardmäßig ist der Wert 100.
   Beschreibung	Eindeutige Beschreibung für dieses Profil.

   

Nächste Maßnahme

Klicken Sie auf Fortfahren, um zum Abschnitt Filtern zu wechseln.

• Definieren Sie Filter, die auf die Incident-Erstellung angewendet werden sollen
  Definieren und legen Sie Filterbedingungen fest, um die eingehenden Symantec DLP-Incidents aufzuschlüsseln. Bestimmen Sie die Incidents, die als DLP-Incidents in ServiceNow®erstellt werden sollen.
• Planen Sie den Symantec DLP-Incident-Abruf
  Legen Sie einen Zeitplan fest, um die Incident-Daten abzurufen und Symantec DLP-Incidents zu erfassen, die den Kriterien im Profil entsprechen. Konfigurieren Sie den Zeitplan, um festzulegen, wie und wann Sie Incidents aus Symantecabrufen .
• Zuordnung von Symantec DLP-Incident-Status zu ServiceNow Incident-Status
  Synchronisieren Sie den Status der in ServiceNow erfassten DLP-Incidents mit den DLP-Incidents von Symantec. Ordnen Sie das Feld ServiceNow Incident-Status dem Feld Symantec Incident-Status zu.