Mappage Symantec des états des incidents DLP avec ServiceNow l’état de l’incident
Synchronisez l’état des incidents DLP ingérés sur le ServiceNow avec les incidents DLP du Symantec. Mappez le champ ServiceNow Incident Status (État des incidents ServiceNow ) avec le champ Symantec Incident Status (État des incidents Symantec ).
Avant de commencer
Rôle requis : sn_dlir.admin
Pourquoi et quand exécuter cette tâche
L’état de l’incident est récupéré dynamiquement à partir de la source du Symantec point de terminaison qui est ajoutée au mappage. Vous devez effectuer un mappage de l’état des incidents un à un.
Procédure
-
Mappez l’état de l’incident DLP avec l’état de l’incident Symantec.
Remarque :Il n’est pas nécessaire de mapper tous les états, vous pouvez uniquement mapper les états requis.
Tableau 1. Mappage du statut des incidents Symantec DLP Champ Description Nom Nom de l’enregistrement de mappage. Source Source Symantec Endpoint configurée à partir de laquelle vous souhaitez récupérer l’état de l’incident. État des incidents DLP Liste de l’état des incidents DLP. État des incidents Symantec Liste des états récupérés à partir de la source (point de terminaison Symantec).
Résultats
Une fois l’enregistrement créé avec succès pour mapper les statuts des incidents, le statut des incidents est synchronisé avec Symantec le ServiceNow statut des ServiceNow incidents DLP.
Si vous modifiez le statut d’un incident DLP sur votre ServiceNow instance, le statut des incidents DLP associés Symantec est modifié sur la plateforme source Symantec en fonction du mappage défini dans l’enregistrement.