Créer un profil pour Symantec l’intégration DLP

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Créez un profil d’incident dans votre Now Platform instance. Déterminez les incidents DLP Symantec qui conviennent à la création d’incidents DLP.

    Avant de commencer

    Rôle requis : sn_dlir.admin

    Pourquoi et quand exécuter cette tâche

    Configurez le Now Platform® pour extraire les incidents DLP à partir du Symantec point de terminaison. Stockez ces incidents dans votre ServiceNow® instance en tant qu’incidents DLP.

    Procédure

    1. Accédez à la Intégration DLP Symantec > Profil d'incident.
    2. Cliquez sur Nouveau.
    3. Sur le formulaire, renseignez les champs de la section Nom.
      Tableau 1. Créer un profil
      Champ Description
      Nom Nom du profil. Ce champ permet d’identifier le profil.
      Remarque :
      Le nom doit être unique pour chaque profil.
      Source Symantec Instance DLP que vous avez configurée pour ingérer des incidents. Si vous avez configuré plusieurs instances, sélectionnez l’instance appropriée pour les types d’incidents que vous prévoyez d’ingérer pour le profil.
      Actif Option permettant d’indiquer si le profil est actif. Ce champ ne peut être activé qu’après avoir cliqué sur Terminer dans la section Planification .

      Lorsque le profil est actif, cela signifie qu’il Now Platform interroge Symantec activement les incidents DLP. Les incidents DLP correspondants sont créés dans DLP lorsque les conditions de filtrage sont mises en correspondance en fonction des paramètres de planification que vous avez fournis.
      Fuseau horaire du serveur Symantec Enforce Sélectionnez le fuseau horaire du serveur Symantec Enforce dans le profil afin que les incidents ne soient pas manqués en raison de problèmes de fuseau horaire.
      Prendre en compte l'heure d'été Cochez cette case si le serveur d’application suit l’heure d’été.
      Ordre Ordre d’exécution du profil. Le profil dont l’ordre est le plus bas est considéré comme la priorité la plus élevée.

      Par défaut, la valeur est 100.
      Description Description unique pour ce profil.
      Profil d’incident DLP

    Que faire ensuite

    Pour passer à la section Filtrage, cliquez sur Continuer.