Configurar regras de resposta inteligente

Configure as regras de resposta inteligente da Symantec para executar ações de resposta nos incidentes do DLP da Symantec ingeridos.

Antes de Iniciar

Função necessária: sn_dlir.admin

Por Que e Quando Desempenhar Esta Tarefa

Verifique se o usuário da Symantec que você está configurando para a integração do DLP do ServiceNow Symantec deve ter essas Regras de resposta inteligente selecionadas na página de configuração de funções. Para obter mais informações, consulte a seção Ações disponível no documento Configuração de funções.

Para as regras de resposta inteligente buscadas, o administrador da DLP pode criar as regras de opção de resposta do incidente e os mapeamentos de opção de resposta para configurar as ações de resposta a serem executadas em incidentes do Symantec DLP ingeridos.

Procedimento

1. Navegar até Todos > Integração da DLP da Symantec > Regras de resposta inteligente.
   Você verá todas as opções de resposta inteligente disponíveis para cada configuração de integração definida. Para obter mais informações, consulte Instalar e configurar a Symantec integração DLP para prevenção de perda de dados e siga o procedimento explicado sobre como configurar a integração da Symantec: origem de configuração caso não tenha sido configurada.
2. Clique em qualquer uma das Regras de resposta inteligente para abrir a exibição do formulário.

   Siga Criar regras de opção de resposta a incidentes para criar regras de opção de resposta a incidentes e mapeamentos de opção de resposta para exibir esta regra de resposta inteligente no modal de resposta do espaço da DLP.

3. Crie as regras de aprovação para a Regra de resposta inteligente usando a guia Regras de aprovação na lista relacionada ou seguindo o procedimento explicado na seção Configurar regras de aprovação.
   As regras de aprovação para cada regra de resposta inteligente ficarão visíveis na lista relacionada de regras de aprovação.
4. Depois de criar as regras de opção de resposta do incidente, você pode ver o registro na lista relacionada do registro de regra de resposta inteligente.
5. Use o botão Atualizar regra de resposta inteligente na exibição de lista para atualizar manualmente a origem.
   As regras de resposta inteligente adicionarão, atualizarão ou excluirão automaticamente todos os dias para todas as origens.