Symantec DLP インシデントのステータスと ServiceNow インシデントのステータスのマッピング

ServiceNow で取り込んだ DLP インシデントのステータスを、Symantec の DLP インシデントと同期します。[ServiceNow インシデント状況] フィールドを [Symantec インシデント状況 (Symantec Incident Status)] フィールドとマッピングします。

始める前に

必要なロール：sn_dlir.admin

このタスクについて

インシデント状況は、マッピングに追加された Symantec エンドポイントソースから動的に取得されます。1 対 1 のインシデント状況マッピングを実行する必要があります。

手順

1. 次のように移動する。 Symantec DLP 統合 > インシデントステータスマッピング.
2. [名前] にマッピングを識別するための名前を入力します。
3. ソース でステータスのフェッチ元のソース統合を選択します。
4. DLP インシデント状況を Symantec インシデント状況にマッピングします。
   注:

   すべてのステータスをマッピングする必要はありません。必要なステータスのみをマッピングできます。

   表 : 1. Symantec DLP インシデント状況マッピング

   フィールド	説明
   名前	マッピングレコードの名前。
   ソース	インシデント状況の取得元となる設定済みの Symantec エンドポイントソース。
   DLP インシデント状況	DLP インシデントのステータスのリスト。
   Symantec インシデント状況 (Symantec Incident Status)	ソース (Symantec エンドポイント) からフェッチされたステータスのリスト。

   

5. [送信] をクリックします。

タスクの結果

ServiceNow のインシデントのマッピングステータスのレコードが正常に作成されると、ServiceNow のインシデント状況が Symantec DLP インシデント状況と同期されます。

ServiceNow インスタンスで DLP インシデントのステータスを変更すると、関連する Symantec DLP インシデントのステータスが、レコードに設定されたマッピングに基づいてソースの Symantec プラットフォームで変更されます。