Configurer des règles de réponses intelligentes

  • Rversion finale: Xanadu
  • Mis à jour 12 août 2024
  • 1 minute de lecture

    • Configurez la ou les règles de réponse intelligente Symantec pour effectuer des actions de réponse sur les incidents DLP Symantec ingérés.

    Avant de commencer

    Rôle requis : sn_dlir.admin

    Pourquoi et quand exécuter cette tâche

    Vérifiez que l’utilisateur Symantec que vous configurez pour l’intégration Symantec DLP de ServiceNow doit avoir ces règles de réponse intelligente sélectionnées sur la page de configuration des rôles . Pour plus d’informations, consultez la section Actions disponible dans le document Configuration des rôles .

    Pour la ou les règles de réponse intelligente extraites, l’administrateur DLP peut créer les règles d’option de réponse aux incidents et les mappages d’options de réponse pour configurer les actions de réponse à effectuer sur les incidents DLP Symantec ingérés.

    Procédure

    1. Accédez à la Tout > Intégration DLP Symantec > Règles de réponses intelligentes.
      Vous verrez toutes les options de réponse intelligente disponibles pour chaque configuration d’intégration configurée. Pour plus d’informations, Installer et configurer l’intégration DLP pour la protection contre la Symantec perte de données consultez et suivez la procédure expliquée sur la configuration de l’intégration Symantec : source de configuration si elle n’a pas été configurée.
    2. Cliquez sur l’une des règles de réponse intelligente pour ouvrir sa vue de formulaire.

      Suivez Créer des règles d’option de réponse aux incidents cette étape pour créer des règles d’option de réponse aux incidents et des mappages d’options de réponse pour afficher cette règle de réponse intelligente sur le modal de réponse de l’espace de travail DLP.

    3. Créez les règles d’approbation pour la règle de réponse intelligente à l’aide de l’onglet Règles d’approbation de la liste connexe ou en suivant la procédure expliquée dans la section Configurer les règles d’approbation.
      Les règles d’approbation pour chaque règle de réponse intelligente seront visibles dans la liste connexe des règles d’approbation.
    4. Après avoir créé la ou les règles de l’option de réponse aux incidents, vous pouvez voir l’enregistrement dans la liste connexe de l’enregistrement de règle de réponse intelligente.
    5. Utilisez le bouton Actualiser la règle de réponse intelligente dans la vue de liste pour mettre à jour manuellement la source.
      Les règles de réponse intelligentes ajouteront, mettront à jour ou supprimeront automatiquement chaque jour pour chaque source.