Konfigurieren Sie Intelligente Antwortregeln

Konfigurieren Sie die intelligente Symantec-Antwortregel, um Antwortaktionen für die erfassten Symantec-DLP-Incidents auszuführen.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Stellen Sie sicher, dass für den Symantec-Anwender, den Sie für die Integration von ServiceNow Symantec DLP konfigurieren, diese Smart Response-Regeln unter ausgewählt sein müssen Rollenkonfiguration Seite. Weitere Informationen finden Sie unter Aktionen Abschnitt verfügbar für Rollen Werden Konfiguriert Dokument.

Für die abgerufenen intelligenten Antwortregeln kann der DLP-Administrator die Zuordnungen „Incident-Antwortoptionsregel(n)“ und „Antwortoptionszuordnungen“ erstellen, um die Antwortaktion(en) zu konfigurieren, die für erfasste Symantec-DLP-Incidents ausgeführt werden soll.

Prozedur

1. Navigieren zu Alle > Symantec DLP-Integration > Intelligente Antwortregelnan.
   Sie können alle verfügbaren intelligenten Antwortoptionen für jede konfigurierte Integrationskonfiguration anzeigen. Weitere Informationen finden Sie unter . Installieren und konfigurieren Sie Symantec DLP-Integration für die Vermeidung von Datenverlust Und befolgen Sie das erklärte Verfahren Konfigurieren der Symantec-Integrationskonfigurationsquelle, falls nicht konfiguriert)
2. Klicken Sie auf eine der Smart Response-Regeln, um die zugehörige Formularansicht zu öffnen.

   Folgen Erstellen Sie Optionsregeln für die Reaktion auf Incidents Dient zum Erstellen von Optionsregeln für die Reaktion auf Incidents und Antwortoptionszuordnungen, um diese intelligente Antwortregel im Dialogfeld „Antworten“ des DLP-Arbeitsbereichs anzuzeigen.

3. Erstellen Sie die Genehmigungsregeln für die intelligente Antwortregel mit Genehmigungsregeln Registerkarte in der zugehörigen Liste oder durch das folgende Verfahren, das im Abschnitt „Genehmigungsregeln konfigurieren“ erläutert wird.
   Genehmigungsregeln für jede Smart Response-Regel sind in der zugehörigen Liste „Genehmigungsregeln“ sichtbar.
4. Nachdem Sie die Optionsregel(n) für die Reaktion auf Incidents erstellt haben, können Sie den Datensatz in der zugehörigen Liste des Datensatzes der intelligenten Antwortregel anzeigen.
5. Verwenden Sie Aktualisieren Sie Die Intelligente Antwortregel Schaltfläche in der Listenansicht, um die Quelle manuell zu aktualisieren.
   Die Regeln für intelligente Antworten werden jeden Tag für jede Quelle automatisch hinzugefügt, aktualisiert oder gelöscht.