Planen Sie Netskope Abruf von DLP-Incidents

Legen Sie einen abzurufenden Zeitplan fest Netskope DLP-Incidents, die den Kriterien im Profil entsprechen.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Sie können planen, wie oft Sie nach Net New abfragen Netskope Incidents, die der Incident-Profilkonfiguration entsprechen. Um die automatisierte Incident-Erfassung zu aktivieren, müssen Sie die Planung und den Incident-Abruf konfigurieren, bevor Sie das Profil aktivieren. Das Profil kann so konfiguriert werden, dass ein einmaliger Abruf mit durchgeführt wird Einmaliger Abruf Kontrollkästchen. Das historische Datum kann bis zu einem Monat aus der Vergangenheit liegen.

Prozedur

1. Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Incidents aus abrufen Netskope.
2. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Planen Sie Netskope DLP-Incidents

   Feld	Beschreibung
   Laufende Incident-Erfassung	Laufende Incident-Erfassung, die Ihr ServiceNow AI Platform Instanz ruft ab  Netskope Für neue Incidents. Wenn ausgelöste Incidents gefunden werden, die den Incident-Filterkriterien entsprechen, werden DLP-Incidents erstellt.
   Abfrageschritt (Minuten)	Abfragehäufigkeit, die in Minuten definiert ist. Dieser Standardwert ist auf festgelegt 5 .
   Zeitpunkt der ersten Incident-Erfassung festlegen	Option zum Festlegen der ersten Incident-Erfassung basierend auf dem konfigurierten Datum und der konfigurierten Uhrzeit. Sie können diese Option verwenden, um ein bestimmtes Datum und eine bestimmte Uhrzeit für die anfängliche Erfassung zu definieren. Nachfolgende Erfassungen basieren auf dem Abfrageintervall-Zeitraum.
   Zeitpunkt der ersten Incident-Erfassung eingeben	Datum und Uhrzeit, die Sie für die Incident-Erfassung angeben.
   Zeitpunkt der ersten Incident-Erfassung	Das erste Mal, wenn Daten erfasst werden. Hinweis: Der Wert ist nur sichtbar, wenn Legen Sie Die Erste Incident-Erfassungszeit Fest Option ist ausgewählt.
   Nächste Incident-Erfassungszeit (geschätzt)	Die nächste geschätzte Incident-Erfassungszeit.
   Einmaliger Abruf	Option zum Aktivieren des einmaligen Abrufs von Verlaufsdaten. Hinweis: Wenn diese Option ausgewählt ist, werden Verlaufsdaten aus abgerufen Netskope DLP gemäß dem Datum, an dem in hinzugefügt wurde Seit Datum .
   Seit Datum	Datum, ab dem Daten abgerufen werden Netskope. Hinweis: Höchstens die Daten der letzten 30 Tage können aus abgerufen werden Netskope.

3. Klicken Sie auf Fertigstellen.
4. Speichern Sie im Popup-Fenster die erstellte Profilkonfiguration, indem Sie auf klicken Beenden .
5. Aktivieren Sie das Profil.
   1. Öffnen Sie das erstellte Profil.
   2. Festlegen Aktiv Bis Wahr .
   3. Klicken Sie auf Aktualisieren.

Ergebnisse

Nach der erfolgreichen Aktivierung des Profils werden Incidents regelmäßig gemäß der im Profil festgelegten Konfiguration abgerufen. Die Incidents werden der Tabelle „DLP-Incidents“ hinzugefügt.