Créer un profil pour Symantec l’intégration DLP

Créez un profil d’incident dans votre ServiceNow AI Platform instance. Déterminez les incidents DLP qui conviennent à la Symantec création d’incidents DLP.

Avant de commencer

Rôle requis : sn_dlir.admin

Pourquoi et quand exécuter cette tâche

Configurer pour ServiceNow AI Platform® extraire les incidents DLP à partir du point de Symantec terminaison. Stockez ces incidents dans votre ServiceNow® instance en tant qu’incidents DLP.

Procédure

1. Accédez à la Intégration de Symantec DLP > Profil d'incident.
2. Cliquez sur Nouveau.
3. Renseignez les champs de la section Nom du formulaire.

   Tableau 1. Créer un profil

   Champ	Description
   Nom	Nom du profil. Ce champ vous aide à identifier le profil. Remarque : Le nom doit être unique pour chaque profil.
   Source	Symantec Instance DLP que vous avez configurée pour ingérer des incidents. Si vous avez configuré plusieurs instances, sélectionnez l’instance appropriée pour les types d’incidents que vous prévoyez d’ingérer pour le profil.
   Actives	Option permettant d’indiquer si le profil est actif. Ce champ ne peut être activé qu’une fois que vous avez cliqué sur Terminer dans la section Planification. Lorsque le profil est actif, cela implique qu’il ServiceNow AI Platform interroge Symantec activement les incidents DLP. Les incidents DLP correspondants sont créés dans DLP lorsque les conditions de filtrage sont mises en correspondance en fonction des paramètres de planification que vous avez fournis.
   Fuseau horaire du serveur Symantec Enforce	Sélectionnez le fuseau horaire du serveur Symantec Enforce dans le profil afin que les incidents ne soient pas manqués en raison de problèmes de fuseau horaire.
   Prendre en compte l'heure d'été	Cochez cette case si le serveur d’application suit l’heure d’été.
   Ordre	Ordre d’exécution du profil. Le profil avec l’ordre le plus bas considéré comme la priorité la plus élevée. Par défaut, la valeur est 100.
   Description	Description unique pour ce profil.

   

Que faire ensuite

Pour passer à la section Filtrage, cliquez sur Continuer.

• Définir les filtres à appliquer pour la création d’incident
  Définissez et définissez des conditions de filtre pour analyser les incidents DLP entrants Symantec . Déterminez les incidents devant être créés en tant qu’incidents DLP dans ServiceNow®.
• Configurer le stockage des fichiers de preuves
  Configurez le stockage des fichiers de preuves pour stocker en toute sécurité le fichier de preuves pour les incidents DLP.
• Télécharger des fichiers de preuves
  Téléchargez des fichiers de preuves d’incidents DLP qui enfreignent la politique DLP sur Symantec.
• Prévisualiser les fichiers de preuves
  Prévisualisez les Data Loss Prevention Incident Response fichiers de preuves dans l’espace de travail de l’analyste DLP IR.
• Planifier la récupération de l’incident Symantec DLP
  Définissez un calendrier pour récupérer les données d’incident et ingérer Symantec les incidents DLP qui correspondent aux critères du profil. Configurez le calendrier pour définir comment et quand extraire les incidents de .Symantec
• Mappage Symantec des états des incidents DLP avec ServiceNow l’état de l’incident
  Synchronisez l’état des incidents DLP ingérés sur le ServiceNow avec les incidents DLP du Symantec. Mappez le champ ServiceNow Incident Status (État des incidents ServiceNow ) avec le champ Symantec Incident Status (État des incidents Symantec ).