Mappage Symantec des états des incidents DLP avec ServiceNow l’état des incidents

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Synchroniser l’état des incidents DLP ingérés sur le ServiceNow avec les incidents DLP du Symantec. Mappez le champ État des incidents ServiceNow avec le champ État des incidents Symantec .

    Avant de commencer

    Rôle requis : sn_dlir.admin

    Pourquoi et quand exécuter cette tâche

    L’état de l’incident est récupéré dynamiquement à partir de la Symantec source de point de terminaison qui est ajoutée dans le mappage. Vous devez effectuer un mappage de l’état des incidents un à un.

    Procédure

    1. Accédez à la Intégration DLP Symantec > Mappage de l’état des incidents.
    2. Fournissez un nom pour identifier le mappage.
    3. Sélectionnez l’intégration source à partir de laquelle vous souhaitez récupérer l’état.
    4. Mappez l’état des incidents DLP avec l’état des incidents Symantec.
      Remarque :
      Il n’est pas nécessaire de mapper tous les états, vous pouvez mapper uniquement les états requis.
      Tableau 1. Mappage de l'état des incidents Symantec DLP
      Champ Description
      Nom Nom de l’enregistrement de mappage.
      Source Source de point de terminaison Symantec configurée à partir de laquelle vous souhaitez extraire l’état de l’incident.
      État des incidents DLP Liste des états des incidents DLP.
      État des incidents Symantec Liste des états récupérés à partir de la source (point de terminaison Symantec).
      Mappage de l’état DLP
    5. Cliquez sur Envoyer.

    Résultats

    Une fois l’enregistrement créé pour le mappage des états des incidents, l’état des ServiceNow incidents est synchronisé avec Symantec l’état ServiceNow des incidents DLP.

    Si vous modifiez l’état d’un incident DLP sur votre ServiceNow instance, l’état des incidents DLP associés Symantec sera modifié sur la plateforme source Symantec en fonction du mappage défini dans l’enregistrement.