Zuordnung von Symantec DLP-Incident-Status zu ServiceNow Incident-Status

Synchronisieren Sie den Status der in ServiceNow erfassten DLP-Incidents mit den DLP-Incidents von Symantec. Ordnen Sie das Feld ServiceNow Incident-Status dem Feld Symantec Incident-Status zu.

Vorbereitungen

Erforderliche Rolle: sn_dlir.admin

Warum und wann dieser Vorgang ausgeführt wird

Der Incident-Status wird dynamisch aus der Endpunktquelle Symantec abgerufen, die in der Zuordnung hinzugefügt wird. Sie müssen eine 1:1-Zuordnung des Incident-Status durchführen.

Prozedur

1. Navigieren zu Symantec DLP-Integration > Incident-Statuszuordnung.
2. Geben Sie einen Namen an, um die Zuordnung zu identifizieren.
3. Wählen Sie die Quellintegration aus, aus der Sie den Status abrufen möchten.
4. Ordnen Sie den DLP-Incident-Status dem Symantec Incident-Statuszu.
   Hinweis:

   Es ist nicht erforderlich, alle Status zuzuordnen. Sie können nur die erforderlichen Status zuordnen.

   Tabelle : 1. Statuszuordnung für Symantec-DLP-Incident

   Feld	Beschreibung
   Name	Name des Zuordnungsdatensatzes.
   Quelle	Die konfigurierte Symantec-Endpunktquelle, aus der Sie den Incident-Status abrufen möchten.
   DLP-Incident-Status	Liste mit Status von DLP-Incidents.
   Symantec-Incident-Status	Liste des Status, der aus der Quelle abgerufen wurde (Symantec-Endpunkt).

   

5. Klicken Sie auf Absenden.

Ergebnisse

Nach der erfolgreichen Erstellung des Datensatzes für die Zuordnungsstatus der ServiceNowServiceNow Incidents wird der Incident-Status Symantec mit dem DLP-Incident-Status [] synchronisiert.

Wenn Sie den Status eines DLP-Incident in Ihrer Instanz SymantecServiceNow ändern, wird der Status der zugeordneten DLP-Incidents auf der Quellplattform Symantec basierend auf der im Datensatz festgelegten Zuordnung geändert.