Schweregradzuordnung zwischen Symantec DLP-Incidents und ServiceNow-Incidents

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Verwenden Sie die Schweregradzuordnung, um die Zuordnung zwischen Symantec Incidents und Now Platform® Incidents zu konfigurieren und zu synchronisieren.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Mit der DLP-Schweregradzuordnung können Sie den Quellschweregrad dem DLP-Incident-Schweregrad zuordnen. Sie können den Quellschweregradwert anpassen, definieren und dem gewünschten DLP-Incident-Schweregradwert zuordnen.

    Prozedur

    1. Navigieren zu Symantec DLP-Integration > Incident-Schweregradzuordnungan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. DLP-Schweregradzuordnung
      Feld Beschreibung
      Quelle Die konfigurierte Symantec-Endpunktquelle, von der Sie den Incident abrufen möchten.
      Zielwert Der Zielwert ist die Schweregrad-ID des DLP-Incidents. Die verfügbaren Werte sind „Kritisch“, „Hoch“, „Mittel“, „Niedrig“ und „Info“ (verwendet als Schweregrad für Informationen in Symantec).
      Quellwert Der Quellwert ist der Schweregrad des Symantec-Incidents.
      Hinweis:
      Im Basissystem gibt es vier Schweregradzuordnungen, die an DLP-Benutzer ausgeliefert werden.
    4. Klicken Sie auf Absenden.
      Abbildung : 1. Schweregradzuordnung
      DLP-Schweregradzuordnung