Zuordnung von Symantec DLP-Incident-Status zu ServiceNow Incident-Status

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Synchronisieren Sie den Status der in ServiceNow erfassten DLP-Incidents mit den DLP-Incidents von Symantec. Ordnen Sie das Feld ServiceNow Incident-Status dem Feld Symantec Incident-Status zu.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Der Incident-Status wird dynamisch aus der Endpunktquelle Symantec abgerufen, die in der Zuordnung hinzugefügt wird. Sie müssen eine 1:1-Zuordnung des Incident-Status durchführen.

    Prozedur

    1. Navigieren zu Symantec DLP-Integration > Incident-Statuszuordnung.
    2. Geben Sie einen Namen an, um die Zuordnung zu identifizieren.
    3. Wählen Sie die Quellintegration aus, aus der Sie den Status abrufen möchten.
    4. Ordnen Sie den DLP-Incident-Status dem Symantec Incident-Statuszu.
      Hinweis:
      Es ist nicht erforderlich, alle Status zuzuordnen. Sie können nur die erforderlichen Status zuordnen.
      Tabelle : 1. Statuszuordnung für Symantec-DLP-Incident
      Feld Beschreibung
      Name Name des Zuordnungsdatensatzes.
      Quelle Die konfigurierte Symantec-Endpunktquelle, aus der Sie den Incident-Status abrufen möchten.
      DLP-Incident-Status Liste mit Status von DLP-Incidents.
      Symantec-Incident-Status Liste des Status, der aus der Quelle abgerufen wurde (Symantec-Endpunkt).
      DLP-Statuszuordnung
    5. Klicken Sie auf Absenden.

    Ergebnisse

    Nach der erfolgreichen Erstellung des Datensatzes für die Zuordnungsstatus der ServiceNowServiceNow Incidents wird der Incident-Status Symantec mit dem DLP-Incident-Status [] synchronisiert.

    Wenn Sie den Status eines DLP-Incident in Ihrer Instanz SymantecServiceNow ändern, wird der Status der zugeordneten DLP-Incidents auf der Quellplattform Symantec basierend auf der im Datensatz festgelegten Zuordnung geändert.