Planifier la récupération de l’incident Symantec DLP
Définissez un calendrier pour récupérer les données d’incident et ingérer Symantec les incidents DLP qui correspondent aux critères du profil. Configurez le calendrier pour définir comment et quand extraire les incidents de .Symantec
Avant de commencer
Rôle requis : sn_dlir.admin
Pourquoi et quand exécuter cette tâche
Vous pouvez planifier la fréquence à laquelle vous interrogerez les incidents futurs qui correspondent à la configuration du profil d’incident. Pour activer l’ingestion automatisée des incidents, vous devez configurer la planification et la récupération des incidents avant d’activer le profil. Le profil peut être configuré pour effectuer une récupération ponctuelle à l’aide de la case à cocher Récupération ponctuelle . La date historique peut aller jusqu’aux trois derniers mois à compter de la date actuelle.
L’intervalle d’interrogation est configuré pour chaque profil individuellement. Les différents intervalles d’interrogation peuvent avoir un impact sur les performances de l’intégration Symantec des incidents DLP. Lors de la planification, prévoyez d’équilibrer la charge du système par rapport à l’urgence d’un incident.
Procédure
-
Renseignez les champs du formulaire.
Tableau 1. Calendrier de l’incident DLP Champ Description Intégration de l'incident en cours L’ingestion d’incident en cours que l’instance extrait de Symantec ServiceNow AI Platform pour les nouveaux incidents. Les incidents DLP sont créés si des incidents déclenchés sont détectés et que les critères de filtrage de génération d’incidents correspondent. Incrémentation du sondage (minutes) Fréquence d’interrogation définie en minutes. Ce champ est automatiquement défini sur 300 minutes. Définir le délai d'intégration de l'incident initial Option permettant de définir une date et une heure pour l’ingestion initiale. Les ingestions suivantes sont basées sur la période de l’intervalle d’interrogation. Délai d'intégration de l'incident initial d'entrée Date et heure que vous spécifiez pour l’ingestion d’incident. Délai d'intégration de l'incident initial Première fois que les données sont ingérées. Vous pouvez voir que ces valeurs commencent à s’afficher lorsque le délai d’intégration de l’incident initial est défini.
Délai d'intégration de l'incident suivant (estimé) Période suivante pour une ingestion d’incident estimée. Récupération ponctuelle Option permettant d’activer l’extraction unique des données historiques. Si ce champ est sélectionné, les données historiques sont extraites de Symantec DLP en fonction de la date ajoutée dans le champ Date de début .
Date de début Date à partir de laquelle les données sont censées être récupérées à partir de Symantec. Ce champ peut être défini sur au maximum trois mois.