Créer un profil pour Symantec l’intégration DLP

Créez un profil d’incident dans votre Now Platform instance. Déterminez les Symantec incidents DLP qui se prêtent à la création d’incidents DLP.

Avant de commencer

Rôle requis : sn_dlir.admin

Pourquoi et quand exécuter cette tâche

Configurez pour Now Platform® extraire les incidents DLP à partir du point de Symantec terminaison. Stockez ces incidents dans votre ServiceNow® instance en tant qu’incidents DLP.

Procédure

1. Accédez à la Intégration DLP Symantec > Profil d'incident.
2. Cliquez sur Nouveau.
3. Renseignez les champs de la section Nom du formulaire.

   Tableau 1. Créer un profil

   Champ	Description
   Nom	Nom du profil. Ce champ vous permet d’identifier le profil. Remarque : Le nom doit être unique pour chaque profil.
   Source	Symantec Instance DLP que vous avez configurée pour ingérer des incidents. Si vous avez configuré plusieurs instances, sélectionnez l’instance appropriée pour les types d’incidents que vous prévoyez d’ingérer pour le profil.
   Actif	Option permettant d’indiquer si le profil est actif. Ce champ ne peut être activé qu’une fois que vous avez cliqué sur Terminer dans la section Planification. Lorsque le profil est actif, cela implique que l’interroge Now Platform activement les Symantec incidents DLP. Les incidents DLP correspondants sont créés dans DLP lorsque les conditions de filtrage sont mises en correspondance en fonction des paramètres de planification que vous avez fournis.
   Fuseau horaire du serveur Symantec Enforce	Sélectionnez le fuseau horaire pour le serveur Symantec Enforce dans le profil afin que les incidents ne soient pas manqués en raison de problèmes de fuseau horaire.
   Prendre en compte l'heure d'été	Cochez cette case si le serveur d’application suit l’heure d’été.
   Commande	Ordre d’exécution du profil. Le profil avec l’ordre le plus bas considéré comme la priorité la plus élevée. Par défaut, la valeur est 100.
   Description	Description unique pour ce profil.

   

Que faire ensuite

Pour passer à la section Filtrage, cliquez sur Continuer.

• Définir les filtres à appliquer pour la création d’incident
  Définissez et définissez des conditions de filtre pour analyser les incidents DLP entrants Symantec . Déterminez les incidents qui doivent être créés en tant qu’incidents DLP dans ServiceNow®.
• Configurer le stockage des fichiers de preuves
  Configurez le stockage des fichiers de preuves pour stocker en toute sécurité le fichier de preuves pour les incidents DLP.
• Télécharger les fichiers de preuves
  Téléchargez des fichiers de preuves d’incidents DLP qui enfreignent la politique DLP sur Symantec.
• Prévisualiser les fichiers de preuves
  Prévisualisez les fichiers de preuves d’incidents DLP dans l’espace de travail de l’analyste DLP IR.
• Planifier la récupération de l’incident Symantec DLP
  Définissez un calendrier pour récupérer les données d’incident et ingérer les Symantec incidents DLP qui correspondent aux critères du profil. Configurez le calendrier pour définir comment et quand extraire des incidents de Symantec.
• Mappage Symantec des états des incidents DLP avec ServiceNow l’état de l’incident
  Synchronisez l’état des incidents DLP ingérés sur le ServiceNow avec les incidents DLP du Symantec. Mappez le champ État des incidents ServiceNow avec le champ État des incidents Symantec .