スマート応答ルールの設定

  • リリースバージョン: Xanadu
  • 更新日 2024年08月12日
  • 所要時間:2分
  • 取り込まれた Symantec DLP インシデントに対して応答アクションを実行するように Symantec スマート応答ルールを設定します。

    始める前に

    必要なロール:sn_dlir.admin

    このタスクについて

    ServiceNow Symantec DLP 統合用に設定している Symantec ユーザーの [ロール設定 (Roles configuration)] ページで、これらのスマート応答ルールが選択されている必要があることを確認します。詳細については、「ロールの設定」ドキュメントの「アクション」セクションを参照してください。

    フェッチされたスマート応答ルールに対して、DLP 管理者はインシデントレスポンスオプションルールと応答オプションマッピングを作成して、取り込まれた Symantec DLP インシデントに対して実行する応答アクションを設定できます。

    手順

    1. 移動先 すべて > Symantec DLP 統合 > スマート応答ルール.
      設定済みの各連携設定で利用可能なすべてのスマート応答オプションが表示されます。詳細については、「Symantec DLP integration for Data Loss Prevention のインストールおよび構成」を参照してください。設定されていない場合は、「Symantec 連携:設定ソースの設定方法 (how to configure Symantec integration: configuration source)」で説明している手順に従ってください。
    2. いずれかのスマート応答ルールをクリックして、そのフォームビューを開きます。

      インシデントレスポンスオプションルールを作成する」の手順に従ってインシデントレスポンスオプションルールと応答オプションマッピングを作成し、DLP ワークスペースの応答モーダルにこのスマート応答ルールを表示します。

    3. 関連リストの [承認ルール ] タブを使用するか、「承認ルールの設定」セクションで説明している手順に従って、スマート応答ルールの承認ルールを作成します。
      各スマート応答ルールの承認ルールは、承認ルール関連リストに表示されます。
    4. インシデントレスポンスオプションルールを作成すると、スマート応答ルールレコードの関連リストにレコードが表示されます。
    5. リストビューの [スマート応答ルールを更新 (Refresh Smart Response Rule )] ボタンを使用して、ソースを手動で更新します。
      スマート応答ルールは、すべてのソースに対して毎日自動的に追加、更新、または削除されます。