Konfigurieren Sie intelligente Antwortregeln

Konfigurieren Sie die Symantec-Regeln für intelligente Reaktion, um Antwortaktionen für die erfassten Symantec-DLP-Incidents auszuführen.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Stellen Sie sicher, dass für den Symantec-Anwender, den Sie für die ServiceNow Symantec DLP-Integration konfigurieren, diese Regeln für intelligente Antwort auf der Konfigurationsseite für Rollen ausgewählt sind. Weitere Informationen finden Sie im Abschnitt „Aktionen“ im Dokument „Rollen konfigurieren“.

Für die abgerufenen intelligenten Antwortregeln kann der DLP-Administrator die Option „Regel(n) für die Reaktion auf Incidents“ und „Zuordnungen für Antwortoption“ erstellen, um die Antwortaktion(en) zu konfigurieren, die für erfasste Symantec-DLP-Incidents ausgeführt werden soll.

Prozedur

1. Navigieren zu Alle > Symantec DLP-Integration > Intelligente Antwortregeln.
   Sie können alle verfügbaren intelligenten Antwortoptionen für jede konfigurierte Integrationskonfiguration anzeigen. Weitere Informationen finden Sie unter Installieren und konfigurieren Sie die Symantec DLP-Integration für die Verhinderung von Datenverlust. Folgen Sie dem erläuterten Verfahren (Konfigurationsquelle für Symantec-Integration konfigurieren, falls nicht konfiguriert).
2. Klicken Sie auf eine der intelligenten Antwortregeln, um die Formularansicht zu öffnen.

   Folgen Sie Erstellen Sie Optionsregeln für die Reaktion auf Incidents, um Optionsregeln für die Reaktion auf Incidents und Antwortoptionszuordnungen zu erstellen, um diese Regel für intelligente Antworten im modalen Element „Reagieren“ des DLP-Arbeitsbereichs anzuzeigen.

3. Erstellen Sie die Genehmigungsregeln für die intelligente Antwortregel mithilfe der Registerkarte Genehmigungsregeln in der zugehörigen Liste oder des folgenden Verfahrens, das im Abschnitt „Genehmigungsregeln konfigurieren“ erläutert wird.
   Genehmigungsregeln für alle intelligenten Antwortregeln werden in der zugehörigen Liste „Genehmigungsregeln“ angezeigt.
4. Nach dem Erstellen der Optionsregel(en) zur Reaktion auf Incidents wird der Datensatz in der zugehörigen Liste des Datensatzes „Regel für intelligente Antwort“ angezeigt.
5. Verwenden Sie die Schaltfläche Intelligente Antwortregel aktualisieren in der Listenansicht, um die Quelle manuell zu aktualisieren.
   Die intelligenten Antwortregeln fügen täglich für jede Quelle automatisch hinzu, aktualisieren oder löschen sie.