Konfigurieren Sie intelligente Antwortregeln

  • Freigeben Version: Xanadu
  • Aktualisiert 12. August 2024
  • 1 Minute Lesedauer

    • Konfigurieren Sie die Symantec-Regeln für intelligente Reaktion, um Antwortaktionen für die erfassten Symantec-DLP-Incidents auszuführen.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Stellen Sie sicher, dass für den Symantec-Anwender, den Sie für die ServiceNow Symantec DLP-Integration konfigurieren, diese Regeln für intelligente Antwort auf der Konfigurationsseite für Rollen ausgewählt sind. Weitere Informationen finden Sie im Abschnitt „ Aktionen “ im Dokument „ Rollen konfigurieren “.

    Für die abgerufenen intelligenten Antwortregeln kann der DLP-Administrator die Option „Regel(n) für die Reaktion auf Incidents“ und „Zuordnungen für Antwortoption“ erstellen, um die Antwortaktion(en) zu konfigurieren, die für erfasste Symantec-DLP-Incidents ausgeführt werden soll.

    Prozedur

    1. Navigieren zu Alle > Symantec DLP-Integration > Intelligente Antwortregelnan.
      Es werden alle verfügbaren intelligenten Antwortoptionen für jede konfigurierte Integrationskonfiguration angezeigt. Weitere Informationen finden Sie unter Installieren und konfigurieren Sie die Symantec DLP-Integration für die Verhinderung von Datenverlust. Befolgen Sie die Anweisungen zur Konfiguration der Symantec-Integration: Konfigurationsquelle, wenn dies nicht konfiguriert wurde.
    2. Klicken Sie auf eine der intelligenten Antwortregeln, um die Formularansicht zu öffnen.

      Folgen Sie Erstellen Sie Optionsregeln für die Reaktion auf Incidents, um Optionsregeln für die Reaktion auf Incidents und Antwortoptionszuordnungen zu erstellen, um diese Regel für intelligente Antworten im modalen Element „Reagieren“ des DLP-Arbeitsbereichs anzuzeigen.

    3. Erstellen Sie die Genehmigungsregeln für die intelligente Antwortregel mithilfe der Registerkarte Genehmigungsregeln in der zugehörigen Liste oder indem Sie das im Abschnitt Konfigurieren von Genehmigungsregeln beschriebene Verfahren ausführen.
      Genehmigungsregeln für alle intelligenten Antwortregeln werden in der zugehörigen Liste „Genehmigungsregeln“ angezeigt.
    4. Nach dem Erstellen der Optionsregel(en) zur Reaktion auf Incidents wird der Datensatz in der zugehörigen Liste des Datensatzes „Regel für intelligente Antwort“ angezeigt.
    5. Verwenden Sie die Schaltfläche Intelligente Antwortregel aktualisieren in der Listenansicht, um die Quelle manuell zu aktualisieren.
      Die intelligenten Antwortregeln fügen täglich für jede Quelle automatisch hinzu, aktualisieren oder löschen sie.