Schweregradzuordnung zwischen Symantec DLP-Incidents und ServiceNow-Incidents

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Verwenden Sie die Schweregradzuordnungsfunktion, um die Zuordnung zwischen Symantec -Incidents und Now Platform® -Incidents zu konfigurieren und zu synchronisieren.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Mit der DLP-Schweregradzuordnung können Sie den Quellschweregrad dem DLP-Incident-Schweregrad zuordnen. Sie können den Quellschweregrad anpassen und definieren und ihn dem gewünschten DLP-Incident-Schweregradwert zuordnen.

    Prozedur

    1. Navigieren zu Symantec DLP-Integration > Incident-Schweregradzuordnung.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. DLP-Schweregradzuordnung
      Feld Beschreibung
      Quelle Die konfigurierte Symantec-Endpunktquelle, aus der Sie den Incident abrufen möchten.
      Zielwert Zielwert ist die DLP-Incident-Schweregrad-ID. Die verfügbaren Werte sind Kritisch, Hoch, Mittel, Niedrig und Info (wird in Symantec als Info-Schweregrad verwendet).
      Quellwert Quellwert ist der Schweregrad des Symantec-Incident.
      Hinweis:
      Im Basissystem gibt es vier Schweregradzuordnungen, die an die DLP-Benutzer gesendet werden.
    4. Klicken Sie auf Absenden.
      Abbildung : 1. Schweregradzuordnung
      DLP-Schweregradzuordnung