Konfigurieren Sie Regeln Für Intelligente Antworten

Konfigurieren Sie die intelligente Symantec-Antwortregel, um Antwortaktionen für die erfassten Symantec-DLP-Incidents auszuführen.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Stellen Sie sicher, dass für den Symantec-Anwender, den Sie für die ServiceNow Symantec-DLP-Integration konfigurieren, diese intelligenten Antwortregeln unter ausgewählt sein müssen Rollenkonfiguration Seite. Weitere Informationen finden Sie unter Aktionen Abschnitt verfügbar für Rollen Werden Konfiguriert Dokument.

Für die abgerufenen intelligenten Antwortregeln kann der DLP-Administrator die Zuordnungen der Antwortoptionsregel(n) für Incidents und Antwortoptionszuordnungen erstellen, um die Antwortaktionen zu konfigurieren, die für erfasste Symantec-DLP-Incidents ausgeführt werden sollen.

Prozedur

1. Navigieren zu Alle > Symantec DLP-Integration > Intelligente Antwortregelnan.
   Sie können alle verfügbaren intelligenten Antwortoptionen für jede konfigurierte Integrationskonfiguration anzeigen. Weitere Informationen finden Sie unter Installieren und konfigurieren Sie SymantecDLP-Integration zur Vermeidung von DatenverlustUnd befolgen Sie das erklärte Verfahren zur Konfiguration der Symantec-Integrationskonfigurationsquelle, falls nicht konfiguriert)
2. Klicken Sie auf eine der Regeln für intelligente Antworten, um die zugehörige Formularansicht zu öffnen.

   Folgen Erstellen Sie Optionsregeln für die Reaktion auf IncidentsDient zum Erstellen von Optionsregeln für die Reaktion auf Incidents und Zuordnungen für Antwortoptionen, um diese intelligente Antwortregel im Dialogfeld „Antworten“ des DLP-Arbeitsbereichs anzuzeigen.

3. Erstellen Sie die Genehmigungsregeln für die Regel für intelligente Antworten mit Genehmigungsregeln Registerkarte in der zugehörigen Liste oder durch das folgende Verfahren, das im Abschnitt „Genehmigungsregeln konfigurieren“ erläutert wird.
   Genehmigungsregeln für jede intelligente Antwortregel sind in der zugehörigen Liste „Genehmigungsregeln“ sichtbar.
4. Nachdem Sie die Optionsregel(n) für die Reaktion auf Incidents erstellt haben, können Sie den Datensatz in der zugehörigen Liste des Datensatzes für intelligente Reaktionsregeln anzeigen.
5. Verwenden Sie Aktualisieren Sie Die Intelligente Antwortregel Schaltfläche in der Listenansicht, um die Quelle manuell zu aktualisieren.
   Die intelligenten Antwortregeln werden jeden Tag für jede Quelle automatisch hinzugefügt, aktualisiert oder gelöscht.