Créer un profil d’incident pour Microsoft l’intégration DLP

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Créez un profil d’incident dans votre Now Platform instance pour récupérer les données à partir de Microsoft Purview et ajouter les données à la table d’incident ServiceNow DLP IR .

    Avant de commencer

    Rôle requis : sn_dlir.admin (créer, modifier et supprimer)

    sn_dlir.analyst : afficher (lecture seule)

    Pourquoi et quand exécuter cette tâche

    Configurez le Now Platform® pour récupérer les événements à partir de Purview Microsoft . Stockez ces événements dans la DLP IR table Incident de votre ServiceNow® instance.

    Procédure

    1. Accédez à la Intégration DLP de Microsoft > Profil d'incident.
    2. Cliquez sur Nouveau.
    3. Sur le formulaire, renseignez les champs de la section Nom.
      Tableau 1. Formulaire Créer un profil
      Champ Description
      Nom Nom du profil. Ce champ permet d’identifier le profil.
      Remarque :
      Le nom doit être unique pour chaque profil.
      Source Instance Microsoft DLP IR que vous avez configurée pour ingérer des incidents. Si vous avez plusieurs configurations d’intégration, sélectionnez l’enregistrement de configuration d’intégration approprié pour les types d’incidents que vous prévoyez d’ingérer pour le profil.
      Actif Option permettant d’indiquer si le profil est actif. Ce champ ne peut être activé qu’après avoir cliqué sur le champ Terminer dans la section Planification.

      Lorsque le profil est actif, cela implique qu’il Now Platform interroge Microsoft DLP IR activement les événements en fonction de la configuration définie dans le profil.
      Ordre Ordre d’exécution du profil. Le profil dont l’ordre est le plus bas est considéré comme la priorité la plus élevée.

      Par défaut, la valeur est 100.
      Description Description unique pour le profil.

    Que faire ensuite

    Pour passer à la section Filtrage, cliquez sur Continuer.