Planen Sie Symantec DLP-Incident-Abruf
Legen Sie einen Zeitplan fest, um die Incident-Daten abzurufen und zu erfassen Symantec DLP-Incidents, die den Kriterien im Profil entsprechen. Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Incidents aus abrufen Symantec.
Vorbereitungen
Erforderliche Rolle: sn_dlir.admin
Warum und wann dieser Vorgang ausgeführt wird
Sie können planen, wie oft Sie zukünftige Incidents abfragen, die der Incident-Profilkonfiguration entsprechen. Um die automatisierte Incident-Erfassung zu aktivieren, müssen Sie die Planung und den Incident-Abruf konfigurieren, bevor Sie das Profil aktivieren. Das Profil kann so konfiguriert werden, dass ein einmaliger Abruf mit durchgeführt wird Einmaliger Abruf Kontrollkästchen. Das historische Datum kann bis zu den letzten drei Monaten ab dem aktuellen Datum liegen.
Das Abfrageintervall wird für jedes Profil einzeln konfiguriert. Die verschiedenen Abfrageintervalle können sich auf die Leistung von auswirken Symantec DLP-Incident-Integration. Planen Sie bei der Planung, dass die Systemlast gegen die Dringlichkeit eines Incident ausgeglichen wird.
Prozedur
-
Füllen Sie die Felder im Formular aus.
Tabelle : 1. Zeitplan für den DLP-Incident Feld Beschreibung Laufende Incident-Erfassung Die laufende Incident-Erfassung, die von ServiceNow AI Platform Instanz ruft aus Symantec für neue Incidents ab. DLP-Incidents werden erstellt, wenn ausgelöste Incidents gefunden werden und die Filterkriterien für die Incident-Generierung erfüllt sind. Abfrageschritt (Minuten) Die Abfragehäufigkeit, die in Minuten definiert ist. Dieses Feld wird automatisch auf 300 Minuten festgelegt. Zeitpunkt der ersten Incident-Erfassung festlegen Option zum Definieren eines Datums und einer Uhrzeit für die anfängliche Erfassung. Nachfolgende Erfassungen basieren auf dem Abfrageintervall-Zeitraum. Zeitpunkt der ersten Incident-Erfassung eingeben Datum und Uhrzeit, die Sie für die Incident-Erfassung angeben. Zeitpunkt der ersten Incident-Erfassung Erstes Mal, wenn die Daten erfasst werden. Sie können sehen, dass Werte angezeigt werden, wenn die erste Incident-Erfassungszeit festgelegt ist.
Nächste Incident-Erfassungszeit (geschätzt) Nächster Zeitraum für eine geschätzte Incident-Erfassung. Einmaliger Abruf Option zum Aktivieren des einmaligen Abrufs von Verlaufsdaten. Wenn dieses Feld ausgewählt ist, werden Verlaufsdaten gemäß dem in hinzugefügten Datum aus Symantec DLP abgerufen Seit Datum Feld.
Seit Datum Datum, ab dem Daten von Symantec abgerufen werden sollen. Dieses Feld kann auf höchstens drei Monate festgelegt werden.