Erstellen Sie ein Profil für die Symantec DLP-Integration

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Erstellen Sie ein Incident-Profil in Ihrer Instanz Now Platform. Bestimmen Sie die Symantec DLP-Incidents, die zum Erstellen von DLP-Incidents geeignet sind.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Konfigurieren Sie Now Platform®, um die DLP-Incidents vom Endpunkt Symantec abzurufen. Speichern Sie diese Incidents in Ihrer -Instanz ServiceNow® als DLP-Incidents.

    Prozedur

    1. Navigieren zu Symantec DLP-Integration > Incident-Profil.
    2. Klicken Sie auf Neu.
    3. Füllen Sie im Formular die Felder im Abschnitt „Name“ aus.
      Tabelle : 1. Erstellen Sie ein Profil
      Feld Beschreibung
      Name Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren.
      Hinweis:
      De Name muss für jedes Profil eindeutig sein.
      Quelle Symantec DLP-Instanz, die Sie für die Erfassung von Incidents konfiguriert haben. Wenn Sie mehrere Instanzen konfiguriert haben, wählen Sie die entsprechende Instanz für die Incident-Typen aus, die für das Profil erfasst werden sollen.
      Aktiv Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann erst aktiviert werden, nachdem Sie im Abschnitt „ Zeitplanung “ auf „Fertigstellen“ geklickt haben.

      Wenn das Profil aktiv ist, impliziert dies, dass [ Now Platform DLP-Incidents Symantec von aktiv abfragt. Die entsprechenden DLP-Incidents werden in DLP erstellt, wenn die Filterbedingungen basierend auf den von Ihnen angegebenen Planungsparametern übereinstimmen.

      Symantec Enforce Server – Zeitzone Wählen Sie die Zeitzone für „Symantec Enforcement Server“ im Profil aus, damit Incidents nicht aufgrund von Zeitzonenproblemen übersehen werden.
      Sommerzeit berücksichtigen Aktivieren Sie dieses Kontrollkästchen, wenn der Erzwingungsserver die Sommerzeit berücksichtigt.
      Bestellung Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge wird als höchste Priorität betrachtet.

      Der Standardwert ist 100.

      Beschreibung Eindeutige Beschreibung für dieses Profil.
      DLP-Incident-Profil

    Nächste Maßnahme

    Um zum Abschnitt „Filtern“ zu wechseln, klicken Sie auf Fortfahren.