Créer un profil d’incident pour Microsoft l’intégration DLP

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Créez un profil d’incident dans votre Now Platform instance pour récupérer les données de Microsoft Purview et ajouter les données à la table d’incident ServiceNow DLP IR .

    Avant de commencer

    Rôle requis : sn_dlir.admin (créer, modifier et supprimer)

    sn_dlir.analyst : afficher (lecture seule)

    Pourquoi et quand exécuter cette tâche

    Configurez le Now Platform® pour récupérer les événements à partir de Purview Microsoft . Stockez ces événements dans la DLP IR table Incident de votre ServiceNow® instance.

    Procédure

    1. Accédez à la Intégration DLP de Microsoft > Profil d'incident.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs de la section Nom du formulaire.
      Tableau 1. Formulaire Créer un profil
      Champ Description
      Nom Nom du profil. Ce champ vous permet d’identifier le profil.
      Remarque :
      Le nom doit être unique pour chaque profil.
      Source Instance Microsoft DLP IR que vous avez configurée pour ingérer des incidents. Si vous avez plusieurs configurations d’intégration, sélectionnez l’enregistrement de configuration d’intégration approprié pour les types d’incidents que vous prévoyez d’ingérer pour le profil.
      Actif Option permettant d’indiquer si le profil est actif. Ce champ ne peut être activé qu’après avoir cliqué sur le champ Terminer dans la section Planification.

      Lorsque le profil est actif, cela implique qu’il Now Platform interroge Microsoft DLP IR activement les événements en fonction de la configuration définie dans le profil.
      Ordre Ordre d’exécution du profil. Profil présentant l’ordre le plus bas considéré comme la priorité la plus élevée.

      Par défaut, la valeur est 100.
      Description Description unique du profil.

    Que faire ensuite

    Pour accéder à la section Filtrage, cliquez sur Continuer.