Erstellen Sie ein Profil für SymantecDLP-Integration

Erstellen Sie ein Incident-Profil in Ihrem  Now PlatformInstanz. Bestimmen Sie  SymantecDLP-Incidents, die zum Erstellen von DLP-Incidents geeignet sind.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie Now Platform®Zum Abrufen der DLP-Incidents von SymantecEndpunkt. Speichern Sie diese Incidents in ServiceNow®Instanz als DLP-Incidents.

Prozedur

1. Navigieren zu Symantec-DLP-Integration > Incident-Profilan.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder im Abschnitt Name aus.

   Tabelle : 1. Erstellen Sie ein Profil

   Feld	Beschreibung
   Name	Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren. Hinweis: De Name muss für jedes Profil eindeutig sein.
   Quelle	Symantec DLP-Instanz, die Sie zum Erfassen von Incidents konfiguriert haben. Wenn Sie mehrere Instanzen konfiguriert haben, wählen Sie die entsprechende Instanz für die Incident-Typen aus, die Sie für das Profil erfassen möchten.
   Aktiv	Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann erst aktiviert werden, nachdem Sie auf geklickt haben Beenden Im Abschnitt „Planung“. Wenn das Profil aktiv ist, bedeutet dies, dass  Now PlatformFragt aktiv ab SymantecDLP-Incidents. Die entsprechenden DLP-Incidents werden in DLP erstellt , wenn die Filterbedingungen basierend auf den von Ihnen angegebenen Zeitplanungsparametern übereinstimmen.
   Symantec Enforce Server – Zeitzone	Wählen Sie im Profil die Zeitzone für den symantec-Erzwingungsserver aus, damit Incidents aufgrund von Zeitzonenproblemen nicht verpasst werden.
   Sommerzeit berücksichtigen	Aktivieren Sie dieses Kontrollkästchen, wenn der Enforce-Server der Sommerzeit folgt.
   Bestellung	Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge, das als höchste Priorität betrachtet wird. Standardmäßig ist der Wert 100.
   Beschreibung	Eindeutige Beschreibung für dieses Profil.

   

Nächste Maßnahme

Um zum Abschnitt „Filtern“ zu wechseln, klicken Sie auf Fahren Sie Fort .

• Definieren Sie Filter, die für die Incident-Erstellung angewendet werden sollen
  Definieren und legen Sie Filterbedingungen fest, um einen Drilldown für eingehende Elemente durchzuführen  SymantecDLP -Incidents. Bestimmen Sie die Incidents, die als DLP-Incidents in erstellt werden sollen ServiceNow®.
• Konfigurieren Sie die Speicherung von Nachweisdateien
  Konfigurieren Sie den Nachweisdateispeicher, um die Nachweisdatei für die DLP-Incidents sicher zu speichern.
• Laden Sie Nachweisdateien herunter
  Laden Sie DLP-Incident-Nachweisdateien herunter, die gegen die DLP-Richtlinie auf Symantec verstoßen.
• Vorschau der Nachweisdateien anzeigen
  Zeigen Sie eine Vorschau der DLP-Incident-Nachweisdateien im DLP-IR-Analyst-Arbeitsbereich an.
• Planen Sie SymantecDLP-Incident-Abruf
  Legen Sie einen Zeitplan fest, um die Incident-Daten abzurufen und zu erfassen SymantecDLP-Incidents, die den Kriterien im Profil entsprechen. Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Incidents abrufen Symantec.
• Zuordnung SymantecDLP-Incident-Status mit ServiceNowIncident-Status
  Synchronisieren Sie den Status der DLP-Incidents, die auf erfasst wurden ServiceNowMit den DLP-Incidents von Symantec. Ordnen Sie zu ServiceNow-Incident-Status Feld mit Symantec-Incident-Status Feld.