Zuordnung SymantecDLP-Incident-Status mit ServiceNowIncident-Status

Synchronisieren Sie den Status der DLP-Incidents, die auf erfasst wurden ServiceNowMit den DLP-Incidents von Symantec. Ordnen Sie zu ServiceNow-Incident-Status Feld mit Symantec-Incident-Status Feld.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Der Incident-Status wird dynamisch von abgerufen SymantecEndpunktquelle, die der Zuordnung hinzugefügt wird. Sie müssen eine eins-zu-eins-Incident-Statuszuordnung durchführen.

Prozedur

1. Navigieren zu Symantec-DLP-Integration > Incident-Statuszuordnungan.
2. Geben Sie an Name Um die Zuordnung zu identifizieren.
3. Wählen Sie aus Quelle Integration, aus der Sie den Status abrufen möchten.
4. Ordnen Sie zu DLP-Incident-Status Mit Symantec-Incident-Status .
   Hinweis:

   Es ist nicht erforderlich, alle status zuzuordnen. Sie können nur die erforderlichen status zuordnen.

   Tabelle : 1. Statuszuordnung für Symantec-DLP-Incident

   Feld	Beschreibung
   Name	Name des Zuordnungsdatensatzes.
   Quelle	Die konfigurierte Symantec-Endpunktquelle, aus der Sie den Incident-Status abrufen möchten.
   DLP-Incident-Status	Liste des Status von DLP-Incidents.
   Symantec-Incident-Status	Liste des Status, der aus der Quelle abgerufen wird (Symantec-Endpunkt).

   

5. Klicken Sie auf Absenden.

Ergebnisse

Nachdem der Datensatz für die Zuordnung der Status von erfolgreich erstellt wurde ServiceNowIncidents, ServiceNowIncident-Status wird mit synchronisiert SymantecDLP-Incident-Status.

Wenn Sie den Status eines DLP-Incidents auf ändern ServiceNowInstanz, dann der Status der zugeordneten SymantecDLP-Incidents werden in der Quelle geändert SymantecPlattform basierend auf dem Zuordnungssatz im Datensatz.