Crie um perfil para Symantec Integração do DLP

Crie um perfil de incidente em seu  ServiceNow AI Platform instância. Determine  Symantec Incidentes de DLP adequados para criar incidentes de DLP.

Antes de Iniciar

Função necessária: sn_dLIR.admin

Por Que e Quando Desempenhar Esta Tarefa

Configure o. ServiceNow AI Platform®Para buscar os incidentes do DLP do Symantec endpoint. Armazene esses incidentes em seu ServiceNow® Instância como incidentes do DLP.

Procedimento

1. Navegar até Integração do Symantec DLP > Perfil do incidente.
2. Clique em Nova.
3. No formulário, preencha os campos na seção Nome.

   Tabela 1. Crie um perfil

   Campo	Descrição
   Nome	Nome do perfil. Este campo ajuda a identificar o perfil. Nota: O nome deve ser exclusivo para cada perfil.
   Origem	Symantec Instância do DLP que você configurou para ingerir incidentes. Se você tiver várias instâncias configuradas, selecione a instância apropriada para os tipos de incidente que você planeja ingerir para o perfil.
   Ativo	Opção para indicar se o perfil está ativo. Este campo só pode ser habilitado depois que você clicar em Concluir Na seção Programação. Quando o perfil está ativo, isso implica que  ServiceNow AI Platform está pesquisando ativamente Symantec Incidentes do DLP. Os incidentes do DLP correspondentes são criados no DLP quando as condições de filtragem são correspondidas com base nos parâmetros de programação fornecidos por você.
   Fuso horário do servidor do Symantec Enforce	Selecione o fuso horário do servidor symantec Enforce no perfil para que os incidentes não sejam perdidos devido a problemas de fuso horário.
   Considerar o horário de verão	Marque esta caixa de seleção se o servidor de imposição seguir o horário de verão.
   Ordem	Ordem de execução do perfil. O perfil com a ordem mais baixa considerada como a prioridade mais alta. Por padrão, o valor é 100.
   Descrição	Descrição exclusiva deste perfil.

   

O que Fazer Depois

Para ir para a seção Filtragem, clique em Continuar .

• Defina filtros a serem aplicados à criação do incidente
  Defina e defina condições de filtro para detalhar a entrada  Symantec Incidentes do DLP. Determine os incidentes que devem ser criados como incidentes do DLP em ServiceNow®.
• Configurar o armazenamento de arquivos de evidências
  Configure o armazenamento de arquivos de evidências para armazenar com segurança o arquivo de evidências dos incidentes do DLP.
• Baixar arquivos de evidência
  Baixe arquivos de evidência de incidente DLP que violam a política de DLP na Symantec.
• Visualizar arquivos de evidência
  Visualização Data Loss Prevention Incident Response Arquivos de evidência no espaço Analista de IR do DLP.
• Programe o. Symantec Recuperação de incidentes do DLP
  Defina uma programação para recuperar os dados do incidente e ingerir Symantec Incidentes do DLP que correspondem aos critérios no perfil. Configure a programação para definir como e quando você extrai incidentes de Symantec.
• Mapeamento Symantec Status de incidentes do DLP com ServiceNow Status do incidente
  Sincronize o status dos incidentes DLP ingeridos no ServiceNow Com os incidentes de DLP do Symantec. Mapeie o. Status do incidente da ServiceNow campo com Status do incidente da Symantec campo.