Symantec Intégration pour Data Loss Prevention Incident Response

L’intégration Symantec DLP prend en charge l’ingestion des incidents créés lors Symantec Data Loss Prevention Incident Response du Data Loss Prevention Incident Response déploiement. Après l’ingestion, vous pouvez utiliser les fonctionnalités de gestion des incidents pour corriger les incidents DLP.

Demander des applications dans l'App Store

Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.

Vue d’ensemble et fonctionnalités principales

L’intégration Symantec DLP aide les entreprises à suivre l’utilisation et le mouvement des données sensibles sur différentes plateformes.

Cette intégration comprend les fonctionnalités clés suivantes :

• Possibilité de créer plusieurs profils d’intégration pour différents Symantec points de terminaison d’API.
• Ingestion planifiée d’incidents DLP depuis Symantec votre ServiceNow instance.
• Possibilité d’appliquer des filtres d’API pour récupérer les incidents qui correspondent aux critères de filtre et également spécifier le filtre pour Symantec les incidents DLP devant être importés.
• Mappage des états des incidents DLP dans votre ServiceNow instance aux états des incidents DLP dans Symantec.
• Mettez automatiquement à jour l’état de l’incident Symantec lorsque l’état change dans votre ServiceNow instance.
• Possibilité de personnaliser et de définir le mappage de gravité entre les incidents Symantec DLP et les incidents ServiceNow.

Pour en savoir plus sur l’intégration, consultez la documentation produit Symantec.

• Premiers pas avec Symantec l’intégration DLP pour la prévention de la perte de données
  Avant de pouvoir utiliser l’intégration, vous devez la télécharger à partir du ServiceNow® Store.
• Installer et configurer l’intégration DLP pour Prévention de la Symantec perte de données
  Installez et configurez l’intégration Symantec DLP à partir de ServiceNow® Store sur votre ServiceNow AI Platform instance. Commencez à enquêter sur les incidents DLP à l’aide des données d’incident Symantec DLP.
• Créer un profil pour Symantec l’intégration DLP
  Créez un profil d’incident dans votre ServiceNow AI Platform instance. Déterminez les incidents DLP qui conviennent à la Symantec création d’incidents DLP.
• Mappage de gravité entre les incidents Symantec DLP et les incidents ServiceNow
  Utilisez la fonctionnalité de mappage de gravité pour configurer et synchroniser le mappage entre Symantec les incidents et ServiceNow AI Platform® les incidents.
• Configurer des règles de réponse intelligente
  Configurez la ou les règles de réponse intelligente Symantec pour effectuer des actions de réponse sur les incidents DLP Symantec ingérés.
• Exécuter les règles de réponse intelligente
  Utilisez cette fonctionnalité pour exécuter des règles de réponse intelligente pour les incidents Symantec DLP.
• Configurer les paramètres d’intégration Symantec DLP
  Modifiez les propriétés système par défaut de l’intégration Symantec DLP.
• Séparation de domaine dans l’intégration Symantec DLP
  Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.

Concepts associés

• Prévention de la perte de données Intégration de Réponse aux incidents avec Proofpoint
• Prévention de la perte de données Intégration de Réponse aux incidents avec Netskope
• Intégration du protocole ICAP (Internet Content Adaption Protocol) pour DLP IR
• Data Loss Prevention Incident Response avec Microsoft