Symantec Intégration pour Data Loss Prevention Incident Response

L’intégration Symantec DLP prend en charge l’ingestion des incidents créés lors Symantec Data Loss Prevention Incident Response du Data Loss Prevention Incident Response déploiement. Après l’ingestion, vous pouvez utiliser les fonctionnalités de gestion des incidents pour corriger les incidents DLP.

Demander des applications dans l'App Store

Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.

Vue d’ensemble et fonctionnalités principales

L’intégration Symantec DLP aide les entreprises à suivre l’utilisation et le mouvement des données sensibles sur différentes plateformes.

Cette intégration comprend les fonctionnalités clés suivantes :

• Possibilité de créer plusieurs profils d’intégration pour différents Symantec points de terminaison d’API.
• Ingestion planifiée d’incidents Symantec DLP depuis votre ServiceNow instance.
• Possibilité d’appliquer des filtres d’API pour récupérer les incidents qui correspondent aux critères de filtre et de spécifier le filtre pour Symantec les incidents DLP qui doivent être importés.
• Mappage des états des incidents DLP dans votre ServiceNow instance aux états des incidents DLP dans Symantec.
• Mettez automatiquement à jour l’état de l’incident Symantec lorsque l’état change dans votre ServiceNow instance.
• Possibilité de personnaliser et de définir le mappage de gravité entre les incidents Symantec DLP et les incidents ServiceNow.

Pour en savoir plus sur l’intégration, consultez la documentation produit Symantec.

• Mise en route de l’intégration Symantec DLP pour la protection contre la perte de données
  Avant de pouvoir utiliser l’intégration, vous devez la télécharger à partir du ServiceNow® Store.
• Installer et configurer l’intégration DLP pour la protection contre la Symantec perte de données
  Installez et configurez l’intégration Symantec DLP sur ServiceNow® Store votre Now Platform instance. Commencez à enquêter sur les incidents DLP à l’aide des données d’incident Symantec DLP.
• Créer un profil pour Symantec l’intégration DLP
  Créez un profil d’incident dans votre Now Platform instance. Déterminez les Symantec incidents DLP qui se prêtent à la création d’incidents DLP.
• Mappage de gravité entre les incidents Symantec DLP et les incidents ServiceNow
  Utilisez la fonctionnalité de mappage de gravité pour configurer et synchroniser le mappage entre Symantec les incidents et Now Platform® les incidents.
• Configurer des règles de réponse intelligente
  Configurez la ou les règles de réponse intelligente Symantec pour effectuer des actions de réponse sur les incidents Symantec DLP ingérés.
• Exécuter les règles de réponse intelligente
  Utilisez cette fonctionnalité pour exécuter des règles de réponse intelligente pour les incidents Symantec DLP.
• Configurer les paramètres d’intégration Symantec DLP
  Modifiez les propriétés système par défaut de l’intégration Symantec DLP.
• Séparation en domaines dans l’intégration Symantec DLP
  Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez ensuite contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.

Concepts associés

• Intégration de Data Loss Prevention Incident Response avec Proofpoint
• Intégration de Data Loss Prevention Incident Response avec Netskope
• Intégration ICAP (Internet Content Adaption Protocol) pour DLP IR
• Data Loss Prevention Incident Response avec Microsoft