Mappage de gravité entre les incidents Symantec DLP et les incidents ServiceNow

Utilisez la fonctionnalité de mappage de gravité pour configurer et synchroniser le mappage entre Symantec les incidents et Now Platform® les incidents.

Avant de commencer

Rôle requis : sn_dlir.admin

Pourquoi et quand exécuter cette tâche

Le mappage de gravité DLP vous permet de mapper la gravité de la source sur la gravité de l’incident DLP. Vous pouvez personnaliser et définir la valeur de gravité de la source et la mapper à la valeur de gravité d’incident DLP souhaitée.

Procédure

1. Accédez à la Intégration DLP Symantec > Mappage de sévérité d'incident.
2. Cliquez sur Nouveau.
3. Renseignez les champs du formulaire.

   Tableau 1. Mappage de gravité DLP

   Champ	Description
   Source	Source de point de terminaison Symantec configurée à partir de laquelle vous souhaitez extraire l’incident.
   Valeur cible	La valeur cible est l’ID de gravité de l’incident DLP. Les valeurs disponibles sont Critique, Élevée, Moyenne, Faible et Informations (utilisée comme gravité d’information dans Symantec).
   Valeur source	La valeur source est la gravité de l’incident Symantec.

   Remarque :

   Dans le système de base, il existe quatre mappages de gravité envoyés aux utilisateurs DLP.
4. Cliquez sur Envoyer.

   Figure 1. Mappage de gravité