Zuordnung von Symantec DLP-Incident-Status zu ServiceNow Incident-Status

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Synchronisieren Sie den Status der in ServiceNow erfassten DLP-Incidents mit den DLP-Incidents von Symantec. Ordnen Sie das Feld „ServiceNow-Incident-Status“ dem Feld „Symantec-Incident-Status“ zu.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Der Incident-Status wird dynamisch aus der Endpunktquelle Symantec abgerufen, die in der Zuordnung hinzugefügt wird. Sie müssen eine 1:1-Zuordnung des Incident-Status durchführen.

    Prozedur

    1. Navigieren zu Symantec DLP-Integration > Zuordnung des Incident-Status.
    2. Geben Sie einen Namen an, um die Zuordnung zu identifizieren.
    3. Wählen Sie die Quellintegration aus, aus der Sie den Status abrufen möchten.
    4. Ordnen Sie den DLP-Incident-Status dem Symantec-Incident-Statuszu.
      Hinweis:
      Es ist nicht erforderlich, alle Status zuzuordnen. Sie können nur die erforderlichen Status zuordnen.
      Tabelle : 1. Statuszuordnung für Symantec-DLP-Incident
      Feld Beschreibung
      Name Name des Zuordnungsdatensatzes.
      Quelle Die konfigurierte Symantec-Endpunktquelle, von der Sie den Incident-Status abrufen möchten.
      DLP-Incident-Status Statusliste von DLP-Incidents.
      Symantec-Incident-Status Liste der Status, die aus der Quelle (Symantec-Endpunkt) abgerufen wurden.
      DLP-Statuszuordnung
    5. Klicken Sie auf Absenden.

    Ergebnisse

    Nach der erfolgreichen Erstellung des Datensatzes für die Zuordnungsstatus der ServiceNow Incidents wird der Status der ServiceNow Incidents mit dem Status der DLP-Incidents Symantec synchronisiert.

    Wenn Sie den Status eines DLP-Incidents in Ihrer Instanz ServiceNow ändern, wird der Status der zugehörigen DLP-Incidents Symantec auf der Quellplattform Symantec basierend auf der im Datensatz festgelegten Zuordnung geändert.