Créer un profil pour Symantec l’intégration DLP
Créez un profil d’incident dans votre Now Platform instance. Déterminer les incidents DLP Symantec appropriés pour créer des incidents DLP.
Avant de commencer
Rôle requis : sn_dlir.admin
Pourquoi et quand exécuter cette tâche
Configurez le Now Platform® pour extraire les incidents DLP à partir du Symantec point de terminaison. Stockez ces incidents dans votre ServiceNow® instance en tant qu’incidents DLP.
Procédure
-
Renseignez les champs de la section Nom du formulaire.
Tableau 1. Créer un profil Champ Description Nom Nom du profil. Ce champ vous permet d’identifier le profil. Remarque :Le nom doit être unique pour chaque profil.Source Symantec Instance DLP que vous avez configurée pour ingérer des incidents. Si plusieurs instances sont configurées, sélectionnez l’instance appropriée pour les types d’incidents que vous prévoyez d’ingérer pour le profil. Actif Option permettant d’indiquer si le profil est actif. Ce champ ne peut être activé qu’une fois que vous avez cliqué sur Terminer dans la section Planification . Lorsque le profil est actif, cela implique que le interroge Now PlatformSymantec activement les incidents DLP. Les incidents DLP correspondants sont créés dans DLP lorsque les conditions de filtrage sont mises en correspondance en fonction des paramètres de planification que vous avez fournis.
Fuseau horaire du serveur Symantec Enforce Sélectionnez le fuseau horaire du serveur Symantec Enforce dans le profil afin que des incidents ne soient pas manqués en raison des problèmes de fuseau horaire. Prendre en compte l'heure d'été Cochez cette case si le serveur d’application suit l’heure d’été. Ordre Ordre d’exécution du profil. Profil présentant l’ordre le plus bas considéré comme la priorité la plus élevée. Par défaut, la valeur est 100.
Description Description unique pour ce profil.
Que faire ensuite
Pour accéder à la section Filtrage, cliquez sur Continuer.