Erstellen Sie ein Profil für die Symantec DLP-Integration

Erstellen Sie ein Incident-Profil in Ihrer Instanz Now Platform. Bestimmen Sie die Symantec DLP-Incidents, die zum Erstellen von DLP-Incidents geeignet sind.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie [], um die DLP-Incidents vom Endpunkt SymantecNow Platform® abzurufen. Speichern Sie diese Incidents in Ihrer -Instanz ServiceNow® als DLP-Incidents.

Prozedur

1. Navigieren zu Symantec DLP-Integration > Incident-Profilan.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder im Abschnitt „Name“ aus.

   Tabelle : 1. Erstellen Sie ein Profil

   Feld	Beschreibung
   Name	Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren. Hinweis: Der Name muss für jedes Profil eindeutig sein.
   Quelle	Symantec DLP-Instanz, die Sie für die Erfassung von Incidents konfiguriert haben. Wenn Sie mehrere Instanzen konfiguriert haben, wählen Sie die entsprechende Instanz für die Incident-Typen aus, die für das Profil erfasst werden sollen.
   Aktiv	Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann erst aktiviert werden, nachdem Sie im Abschnitt „Zeitplanung“ auf „Fertigstellen“ geklickt haben. Wenn das Profil aktiv ist, impliziert dies, dass Symantec DLP-Incidents von Now Platform aktiv abfragt. Die entsprechenden DLP-Incidents werden in DLP erstellt, wenn die Filterbedingungen basierend auf den von Ihnen angegebenen Planungsparametern übereinstimmen.
   Symantec Enforce Server – Zeitzone	Wählen Sie die Zeitzone für „Symantec Enforcement Server“ im Profil aus, damit Incidents nicht aufgrund von Zeitzonenproblemen übersehen werden.
   Sommerzeit berücksichtigen	Aktivieren Sie dieses Kontrollkästchen, wenn der Erzwingungsserver die Sommerzeit berücksichtigt.
   Bestellung	Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge wird als höchste Priorität betrachtet. Der Standardwert ist 100.
   Beschreibung	Eindeutige Beschreibung für dieses Profil.

   

Nächste Maßnahme

Um zum Abschnitt „Filtern“ zu wechseln, klicken Sie auf Fortfahren.

• Definieren Sie Filter, die auf die Incident-Erstellung angewendet werden
  Definieren Sie Filterbedingungen, um die eingehenden Symantec DLP-Incidents aufzuschlüsseln, und legen Sie sie fest. Bestimmen Sie die Incidents, die als DLP-Incidents in ServiceNow®erstellt werden sollen.
• Konfigurieren Sie den Nachweisdateispeicher
  Konfigurieren Sie den Nachweisdateispeicher, um die Nachweisdatei für die DLP-Incidents sicher zu speichern.
• Planen Sie den Abruf des DLP-Incident Symantec
  Legen Sie einen Zeitplan fest, um die Incident-Daten abzurufen und Symantec DLP-Incidents zu erfassen, die den Kriterien im Profil entsprechen. Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Incidents aus Symantecabrufen .
• Zuordnung von Symantec DLP-Incident-Status zu ServiceNow Incident-Status
  Synchronisieren Sie den Status der in ServiceNow erfassten DLP-Incidents mit den DLP-Incidents von Symantec. Ordnen Sie das Feld „ServiceNow-Incident-Status“ dem Feld „ Symantec-Incident-Status “ zu.