Erstellen Sie ein neues Incident-Profil für MicrosoftMicrosoft Azure Event HubsDLP-Integration

Erstellen Sie ein Incident-Profil in Ihrem  Now PlatformInstanz zum Abrufen der Daten aus dem Microsoft-Bereich und Hinzufügen der Daten zu ServiceNow DLP IRIncident-Tabelle.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin (Erstellen, bearbeiten und löschen)

sn_dlir.Analyst – Anzeigen (schreibgeschützt)

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie Now Platform®Zum Abrufen der Ereignisse aus MicrosoftMicrosoft Azure Event HubsReichweite. Speichern Sie diese Ereignisse auf DLP IRIncident-Tabelle auf Ihrem ServiceNow®Instanz.

Prozedur

1. Navigieren zu Microsoft DLP-Integration > Incident-Profilan.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder im Abschnitt Name aus.

   Tabelle : 1. Erstellen Sie ein Profilformular

   Feld	Beschreibung
   Name	Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren. Hinweis: De Name muss für jedes Profil eindeutig sein.
   Quelle	Die MicrosoftMicrosoft Azure Event Hubs DLP IRInstanz, die Sie zum Erfassen von Incidents konfiguriert haben. Wenn Sie mehrere Integrationskonfigurationen haben, wählen Sie den entsprechenden Integrationskonfigurationsdatensatz für die Incident-Typen aus, die Sie für das Profil erfassen möchten.
   Aktiv	Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann erst aktiviert werden, nachdem Sie auf geklickt haben Beenden Feld im Abschnitt „Planung“. Wenn das Profil aktiv ist, bedeutet dies, dass  Now PlatformFragt aktiv ab MicrosoftMicrosoft Azure Event Hubs DLP IREreignisse basierend auf der im Profil definierten Konfiguration.
   Bestellung	Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge, das als höchste Priorität betrachtet wird. Standardmäßig ist der Wert 100.
   Beschreibung	Eindeutige Beschreibung für das Profil.

Nächste Maßnahme

Um zum Abschnitt „Filtern“ zu wechseln, klicken Sie auf Fahren Sie Fort .

• Definieren Sie Filter, die für die Incident-Erstellung angewendet werden sollen
  Definieren und legen Sie Filterbedingungen fest, um die eingehenden Microsoft DLP- Ereignisse zu filtern. Steuern Sie, als welche dieser Ereignisse erstellt werden sollen DLP IRIncidents auf Ihrem ServiceNowInstanz.
• Konfigurieren Sie den Übereinstimmungsinhalt für den Incident
  Geben Sie die Konfiguration an, um die vertraulichen Informationen im externen Cloud-Speicher zu speichern, z. B. Azure Storage oder AWS S3-Bucket, um diesen Inhalt während einer Last beim Zugriff auf den DLP-IR-Incident abzurufen.
• Planen Sie DLP IRMicrosoft Incident-Abruf
  Legen Sie einen Zeitplan fest, um die Incident-Daten abzurufen und zu erfassen MicrosoftMicrosoft Azure Event Hubs DLP IRIncidents, die den Kriterien im Profil entsprechen. Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Incidents abrufen MicrosoftMicrosoft Azure Event Hubs.