Créer un profil pour Netskope l’intégration DLP

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Créez un profil d’incident dans votre Now Platform instance. Déterminez les Netskope alertes DLP appropriées pour la création d’incidents DLP.

    Avant de commencer

    Rôle requis : sn_dlir.admin

    Pourquoi et quand exécuter cette tâche

    Configurez Now Platform la plateforme pour récupérer les incidents DLP à partir Netskope du point de terminaison. Stockez les incidents dans votre ServiceNow instance en tant qu’incidents DLP.

    Procédure

    1. Accédez à la Intégration DLP Netskope > Profil d'incident.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs du formulaire.
      Tableau 1. Créer un profil
      Champ Description
      Nom Nom du profil. Le nom doit être unique pour chaque profil. Ce nom vous permet d’identifier le profil.
      Source Netskope Instance DLP que vous avez configurée pour ingérer des incidents. Si plusieurs instances sont configurées, sélectionnez l’instance appropriée pour les types d’incidents que vous prévoyez d’ingérer pour le profil.
      Actif Indicateur indiquant que le profil est actif.
      Remarque :
      Ce champ n’est disponible qu’une fois que vous avez cliqué sur Terminer dans la dernière section Planification.

      Lorsque le profil est actif, votre Now Platform instance interroge Netskope activement les incidents DLP. Les incidents DLP correspondants sont créés dans le DLIR lorsque les conditions de filtrage sont mises en correspondance en fonction des paramètres de planification que vous avez fournis.
      Ordre Ordre d’exécution du profil. Profil présentant l’ordre le plus bas considéré comme la priorité la plus élevée.

      Par défaut, la valeur est 100.
      Description Description pour vous aider à distinguer ce profil des autres profils.
    4. Cliquez sur Continuer et accédez à la section Filtrage.