Programe o. Netskope Recuperação de incidentes do DLP

Defina uma programação a ser recuperada Netskope Incidentes do DLP que correspondem aos critérios no perfil.

Antes de Iniciar

Função necessária: sn_dLIR.admin

Por Que e Quando Desempenhar Esta Tarefa

Você pode planejar a frequência com que você pesquisará novos líquidos Netskope incidentes que correspondem à configuração do perfil de incidente. Para habilitar a ingestão automatizada de incidentes, você deve configurar a programação e a recuperação de incidentes antes de ativar o perfil. O perfil pode ser configurado para fazer recuperação única usando Recuperação única caixa de seleção. A data histórica pode ser de até um mês a partir do passado.

Procedimento

1. Configure a programação para definir como e quando você extrai incidentes de Netskope.
2. No formulário, preencha os campos.

   Tabela 1. Programe o. Netskope Incidentes do DLP

   Campo	Descrição
   Adição de incidentes em andamento	Ingestão de incidentes em andamento que você ServiceNow AI Platform extrações da instância de  Netskope para novos incidentes. Se forem encontrados incidentes acionados que correspondam aos critérios de filtragem de incidentes, os incidentes do DLP serão criados.
   Incrementos de pesquisa (minutos)	Frequência de pesquisa definida em minutos. Este valor padrão é definido como 5 .
   Definir horário de adição do incidente inicial	Opção para definir a ingestão de incidente inicial com base na data e hora configuradas. Você pode usar esta opção para definir uma data e hora específicas para a ingestão inicial. As ingestões subsequentes são baseadas no período de intervalo de pesquisa.
   Horário de entrada de adição do incidente inicial	Data e hora especificadas para a ingestão do incidente.
   Horário de adição do incidente inicial	A primeira vez em que os dados são ingeridos. Nota: O valor ficará visível somente se Defina o tempo de ingestão do incidente inicial a opção está selecionada.
   Horário de adição do próximo incidente (estimado)	O próximo tempo estimado de ingestão de incidente.
   Recuperação Única	Opção para habilitar extração única de dados históricos. Nota: Se selecionado, os dados históricos serão extraídos de Netskope DLP de acordo com a data adicionada A partir da data .
   Desde a Data	Data a partir da qual os dados são obtidos Netskope. Nota: No máximo, os últimos 30 dias de dados podem ser obtidos de Netskope.

3. Clique em Concluir.
4. No pop-up, salve a configuração de perfil criada clicando em Concluir .
5. Ative o perfil.
   1. Abra o perfil criado.
   2. Definido Ativo . verdadeiro .
   3. Clique em Atualizar.

Resultado

Após a ativação bem-sucedida da criação do perfil, os incidentes serão obtidos periodicamente de acordo com a configuração definida no perfil. Os incidentes serão adicionados à tabela Incidentes do DLP.