Criar um novo perfil de incidente para integração DLP Microsoft

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Crie um perfil de incidente em sua instância Now Platform para recuperar os dados do Microsoft Purview e adicionar os dados à tabela de incidentes ServiceNow DLP IR.

    Antes de Iniciar

    Função necessária: sn_dlir.admin (criar, editar e excluir)

    sn_dlir.analyst - Exibir (somente leitura)

    Por Que e Quando Desempenhar Esta Tarefa

    Configure o Now Platform® para recuperar os eventos do campo Microsoft. Armazene esses eventos na tabela Incidente DLP IR em sua instância ServiceNow®.

    Procedimento

    1. Navegar até Integração do Microsoft DLP > Perfil do incidente.
    2. Clique em Nova.
    3. No formulário, preencha os campos na seção Nome.
      Tabela 1. Criar um formulário de perfil
      Campo Descrição
      Nome Nome do perfil. Este campo ajuda a identificar o perfil.
      Nota:
      O nome deve ser exclusivo para cada perfil.
      Origem A instância Microsoft DLP IR que você configurou para ingerir incidentes. Se você tiver várias configurações de integração, selecione o registro de configuração de integração apropriado para os tipos de incidente que você planeja ingerir para o perfil.
      Ativo Opção para indicar se o perfil está ativo. Este campo só pode ser habilitado depois de clicar no campo Concluir na seção Programação.

      Quando o perfil está ativo, isso implica que o Now Platform está pesquisando ativamente Microsoft DLP IR eventos com base na configuração definida no perfil.
      Ordem Ordem de execução do perfil. O perfil com a ordem mais baixa considerada como a prioridade mais alta.

      Por padrão, o valor é 100.
      Descrição Descrição exclusiva do perfil.

    O que Fazer Depois

    Para mover para a seção Filtragem, clique em Continuar.