Erstellen Sie ein neues Incident-Profil für die Microsoft DLP-Integration

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Erstellen Sie ein Incident-Profil in Ihrer Instanz Now Platform, um die Daten aus Microsoft Purview abzurufen und die Daten der Incident-Tabelle ServiceNow DLP IR hinzuzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin (Erstellen, Bearbeiten und Löschen)

    sn_dlir.analyst – Anzeigen (schreibgeschützt)

    Warum und wann dieser Vorgang ausgeführt wird

    Konfigurieren Sie Now Platform®, um die Events aus dem Purview von Microsoft abzurufen. Speichern Sie diese Events in der Incident-Tabelle [ DLP IR in Ihrer Instanz ServiceNow®.

    Prozedur

    1. Navigieren zu Microsoft DLP-Integration > Incident-Profil.
    2. Klicken Sie auf Neu.
    3. Füllen Sie im Formular die Felder im Abschnitt „Name“ aus.
      Tabelle : 1. Erstellen Sie ein Profilformular
      Feld Beschreibung
      Name Name des Profils. Dieses Feld hilft Ihnen, das Profil zu identifizieren.
      Hinweis:
      Der Name muss für jedes Profil eindeutig sein.
      Quelle Die Instanz Microsoft DLP IR, die Sie für die Erfassung von Incidents konfiguriert haben. Wenn Sie mehrere Integrationskonfigurationen haben, wählen Sie den entsprechenden Integrationskonfigurationsdatensatz für die Incident-Typen aus, die Sie für das Profil erfassen möchten.
      Aktiv Option, um anzugeben, ob das Profil aktiv ist. Dieses Feld kann nur aktiviert werden, nachdem Sie im Abschnitt Zeitplanung auf das Feld Fertigstellen geklickt haben.

      Wenn das Profil aktiv ist, bedeutet dies, dass Now Platform ] basierend auf der im Profil definierten Konfiguration aktiv Microsoft DLP IR Events abruft.
      Reihenfolge Reihenfolge der Profilausführung. Das Profil mit der niedrigsten Reihenfolge wird als höchste Priorität betrachtet.

      Standardmäßig ist der Wert 100.
      Beschreibung Eindeutige Beschreibung für das Profil.

    Nächste Maßnahme

    Um zum Abschnitt Filtern zu wechseln, klicken Sie auf Fortfahren.