Erstellen Sie ein Profil für Symantec DLP-Integration

Erstellen Sie ein Incident-Profil in Ihrem  ServiceNow AI Platform Instanz. Bestimmen Sie  Symantec DLP-Incidents, die zum Erstellen von DLP-Incidents geeignet sind.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Konfigurieren Sie ServiceNow AI Platform®Dient zum Abrufen der DLP-Incidents aus dem Symantec Endpunkt. Speichern Sie diese Incidents in ServiceNow® Instanz als DLP-Incidents.

Prozedur

1. Navigieren zu Symantec-DLP-Integration > Incident-Profilan.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder im Abschnitt Name aus.

   Tabelle : 1. Erstellen Sie ein Profil

   Feld	Beschreibung
   Name	Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren. Hinweis: De Name muss für jedes Profil eindeutig sein.
   Quelle	Symantec DLP-Instanz, die Sie zum Erfassen von Incidents konfiguriert haben. Wenn Sie mehrere Instanzen konfiguriert haben, wählen Sie die entsprechende Instanz für die Incident-Typen aus, die Sie für das Profil erfassen möchten.
   Aktiv	Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann nur aktiviert werden, nachdem Sie auf geklickt haben Beenden Im Abschnitt Zeitplanung. Wenn das Profil aktiv ist, bedeutet dies, dass  ServiceNow AI Platform Fragt aktiv ab Symantec DLP-Incidents. Die entsprechenden DLP-Incidents werden in DLP erstellt , wenn die Filterbedingungen basierend auf den von Ihnen angegebenen Zeitplanungsparametern erfüllt werden.
   Symantec Enforce Server – Zeitzone	Wählen Sie im Profil die Zeitzone für den symantec Enforce-Server aus, damit Incidents aufgrund von Zeitzonenproblemen nicht verpasst werden.
   Sommerzeit berücksichtigen	Aktivieren Sie dieses Kontrollkästchen, wenn der Enforce-Server die Sommerzeit einhält.
   Reihenfolge	Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge, das als höchste Priorität betrachtet wird. Standardmäßig ist der Wert 100.
   Beschreibung	Eindeutige Beschreibung für dieses Profil.

   

Nächste Maßnahme

Um zum Abschnitt Filterung zu wechseln, klicken Sie auf Fahren Sie Fort .

• Definieren Sie Filter, die für die Incident-Erstellung angewendet werden sollen
  Definieren und legen Sie Filterbedingungen fest, um Detailinformationen für eingehende Elemente anzuzeigen  Symantec DLP -Incidents. Bestimmen Sie die Incidents, die als DLP-Incidents in erstellt werden sollen ServiceNow®.
• Konfigurieren Sie die Speicherung von Nachweisdateien
  Konfigurieren Sie den Nachweisdateispeicher, um die Nachweisdatei für die DLP-Incidents sicher zu speichern.
• Laden Sie Nachweisdateien herunter
  Laden Sie DLP-Incident-Nachweisdateien herunter, die gegen die DLP-Richtlinie auf Symantec verstoßen.
• Vorschau der Nachweisdateien anzeigen
  Vorschau Data Loss Prevention Incident Response Nachweisdateien im DLP-IR-Analyst-Arbeitsbereich.
• Planen Sie Symantec DLP-Incident-Abruf
  Legen Sie einen Zeitplan fest, um die Incident-Daten abzurufen und zu erfassen Symantec DLP-Incidents, die den Kriterien im Profil entsprechen. Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Incidents aus abrufen Symantec.
• Zuordnung Symantec DLP-Incident-Status mit ServiceNow Incident-Status
  Synchronisieren Sie den Status der DLP-Incidents, die in erfasst wurden ServiceNow Mit den DLP-Incidents von Symantec. Ordnen Sie zu ServiceNow-Incident-Status Feld mit Symantec-Incident-Status Feld.