Mappage Symantec des états des incidents DLP avec ServiceNow l’état de l’incident

Synchronisez l’état des incidents DLP ingérés sur le ServiceNow avec les incidents DLP du Symantec. Mappez le champ ServiceNow Incident Status (État des incidents ServiceNow ) avec le champ Symantec Incident Status (État des incidents Symantec ).

Avant de commencer

Rôle requis : sn_dlir.admin

Pourquoi et quand exécuter cette tâche

L’état de l’incident est récupéré dynamiquement à partir de la source du Symantec point de terminaison qui est ajoutée au mappage. Vous devez effectuer un mappage de l’état des incidents un à un.

Procédure

1. Accédez à la Intégration de Symantec DLP > Mappage de l’état des incidents.
2. Fournissez un nom pour identifier le mappage.
3. Sélectionnez l’intégration source à partir de laquelle vous souhaitez récupérer l’état.
4. Mappez l’état de l’incident DLP avec l’état de l’incident Symantec.
   Remarque :

   Il n’est pas nécessaire de mapper tous les états, vous pouvez uniquement mapper les états requis.

   Tableau 1. Mappage du statut des incidents Symantec DLP

   Champ	Description
   Nom	Nom de l’enregistrement de mappage.
   Source	Source Symantec Endpoint configurée à partir de laquelle vous souhaitez récupérer l’état de l’incident.
   État des incidents DLP	Liste de l’état des incidents DLP.
   État des incidents Symantec	Liste des états récupérés à partir de la source (point de terminaison Symantec).

   

5. Cliquez sur Envoyer.

Résultats

Une fois l’enregistrement créé avec succès pour mapper les statuts des incidents, le statut des incidents est synchronisé avec Symantec le ServiceNow statut des ServiceNow incidents DLP.

Si vous modifiez le statut d’un incident DLP sur votre ServiceNow instance, le statut des incidents DLP associés Symantec est modifié sur la plateforme source Symantec en fonction du mappage défini dans l’enregistrement.