Mappage Symantec des états des incidents DLP avec ServiceNow l’état de l’incident

Synchronisez l’état des incidents DLP ingérés sur le ServiceNow avec les incidents DLP du Symantec. Mappez le champ État des incidents ServiceNow avec le champ État des incidents Symantec .

Avant de commencer

Rôle requis : sn_dlir.admin

Pourquoi et quand exécuter cette tâche

L’état de l’incident est récupéré dynamiquement à partir de la source du Symantec point de terminaison qui est ajoutée au mappage. Vous devez effectuer un mappage de l’état des incidents un à un.

Procédure

1. Accédez à la Intégration DLP Symantec > Mappage de l’état des incidents.
2. Fournissez un nom pour identifier le mappage.
3. Sélectionnez l’intégration source à partir de laquelle vous souhaitez récupérer l’état.
4. Mappez l’état de l’incident DLP avec l’état de l’incident Symantec.
   Remarque :

   Il n’est pas nécessaire de mapper tous les états, vous pouvez mapper uniquement les états requis.

   Tableau 1. Mappage de l'état des incidents Symantec DLP

   Champ	Description
   Nom	Nom de l’enregistrement du mappage.
   Source	Source Symantec Endpoint configurée à partir de laquelle vous souhaitez extraire l’état de l’incident.
   État des incidents DLP	Liste des états des incidents DLP.
   État des incidents Symantec	Liste des états récupérés à partir de la source (point de terminaison Symantec).

   

5. Cliquez sur Envoyer.

Résultats

Une fois l’enregistrement créé avec succès pour mapper les états des incidents, l’état des incidents est synchronisé avec Symantec l’état ServiceNow des ServiceNow incidents DLP.

Si vous modifiez le statut d’un incident DLP sur votre ServiceNow instance, le statut des incidents DLP associés Symantec sera modifié sur la plateforme source Symantec en fonction du mappage défini dans l’enregistrement.