Symantec DLP インシデントのステータスと ServiceNow インシデントのステータスのマッピング

ServiceNow で取り込んだ DLP インシデントのステータスを、Symantec の DLP インシデントと同期します。[ServiceNow インシデントステータス] フィールドを [Symantec インシデントステータス (Symantec Incident Status)] フィールドとマッピングします。

始める前に

必要なロール：sn_dlir.admin

このタスクについて

インシデントステータスは、マッピングに追加された Symantec エンドポイントソースから動的に取得されます。1 対 1 のインシデントステータスマッピングを実行する必要があります。

手順

1. 移動先 Symantec DLP 統合 > インシデントステータスマッピング.
2. [名前] にマッピングを識別するための名前を入力します。
3. ソース でステータスのフェッチ元のソース統合を選択します。
4. DLP インシデントステータスを Symantec インシデントステータスにマッピングします。
   注:

   すべてのステータスをマッピングする必要はありません。必要なステータスのみをマッピングできます。

   表 : 1. Symantec DLP インシデントステータスマッピング

   フィールド	説明
   名前	マッピングレコードの名前。
   ソース	インシデントステータスの取得元となる設定済みの Symantec エンドポイントソース。
   DLP インシデントステータス	DLP インシデントのステータスのリスト。
   Symantec インシデントステータス (Symantec Incident Status)	ソース (Symantec エンドポイント) からフェッチされたステータスのリスト。

   

5. [送信] をクリックします。

タスクの結果

ServiceNow のインシデントのマッピングステータスのレコードが正常に作成されると、ServiceNow のインシデントステータスが Symantec DLP インシデントステータスと同期されます。

ServiceNow インスタンスで DLP インシデントのステータスを変更すると、関連する Symantec DLP インシデントのステータスが、レコードに設定されたマッピングに基づいてソースの Symantec プラットフォームで変更されます。