Symantec Integration für Data Loss Prevention Incident Response

Die SymantecDie DLP-Integration unterstützt die Erfassung von Data Loss Prevention Incident ResponseIncidents erstellt am Symantec Data Loss Prevention Incident ResponseBereitstellung. Nach der Erfassung können Sie die Incident-Management-Funktionen verwenden, um DLP-Incidents zu beheben.

Apps im Store anfordern

Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

Übersicht und wichtige Funktionen

Die SymantecDie DLP-Integration hilft Unternehmen, die Nutzung und Bewegung vertraulicher Daten auf verschiedenen Plattformen nachzuverfolgen.

Diese Integration umfasst die folgenden wichtigen Funktionen:

• Möglichkeit, mehrere Integrationsprofile für verschiedene zu erstellen SymantecAPI-Endpunkte.
• Geplante Erfassung von DLP-Incidents von SymantecIn Ihr ServiceNowInstanz.
• Fähigkeit, API-Filter anzuwenden, um die Incidents abzurufen, die den Filterkriterien entsprechen, und auch den Filter für anzugeben SymantecDLP-Incidents, die importiert werden müssen.
• Zuordnung der DLP-Incident-status in Ihrem ServiceNowInstanz zu DLP-Incident-status in Symantec.
• Incident-Status in automatisch aktualisieren SymantecWenn sich der Status in ändert ServiceNowInstanz.
• Fähigkeit, die Schweregradzuordnung zwischen Symantec-DLP-Incidents mit ServiceNow-Incidents anzupassen und zu definieren.

Weitere Informationen zur Integration finden Sie unter Symantec-Produktdokumentation .

• Erste Schritte mit SymantecDLP-Integration zur Vermeidung von Datenverlust
  Bevor Sie die Integration verwenden können, müssen Sie sie von herunterladen ServiceNow® Store.
• Installieren und konfigurieren Sie SymantecDLP-Integration zur Vermeidung von Datenverlust
  Installieren und konfigurieren Sie  SymantecDLP-Integration von  ServiceNow® StoreAuf Ihrem  Now PlatformInstanz. Beginnen Sie mit der Untersuchung von DLP-Incidents mit  SymantecDLP-Incident-Daten.
• Erstellen Sie ein Profil für SymantecDLP-Integration
  Erstellen Sie ein Incident-Profil in Ihrem  Now PlatformInstanz. Bestimmen Sie  SymantecDLP-Incidents, die zum Erstellen von DLP-Incidents geeignet sind.
• Schweregradzuordnung zwischen Symantec-DLP-Incidents und ServiceNow-Incidents
  Verwenden Sie die Schweregradzuordnungsfunktion, um die Zuordnung zwischen zu konfigurieren und zu synchronisieren SymantecIncidents und Now Platform®Incidents.
• Konfigurieren Sie Regeln Für Intelligente Antworten
  Konfigurieren Sie die intelligente Symantec-Antwortregel, um Antwortaktionen für die erfassten Symantec-DLP-Incidents auszuführen.
• Führen Sie Intelligente Antwortregeln Aus
  Verwenden Sie diese Funktion, um intelligente Antwortregeln für die Symantec-DLP-Incidents auszuführen.
• Konfigurieren Sie SymantecDLP- Integrationseinstellungen
  Ändern Sie  Symantec Standardsystemeigenschaften der DLP-Integration.
• Domänentrennung in SymantecDLP-Integration
  Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können dann verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten anzeigen und darauf zugreifen können.

Zugehörige Konzepte

• Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Proofpoint
• Integration der Reaktion auf Incidents zur Vermeidung von Datenverlust mit Netskope
• ICAP-Integration (Internet Content Adaption Protocol) für DLP IR
• Data Loss Prevention Incident Response mit MicrosoftMicrosoft Azure Event Hubs