Mapeamento de Symantec status de incidente DLP com ServiceNow status de incidente

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Sincronize o status dos incidentes DLP ingeridos no ServiceNow com os incidentes DLP do Symantec. Mapeie o campo Status do incidente da ServiceNow com o campo Status do incidente da Symantec.

    Antes de Iniciar

    Função necessária: sn_dlir.admin

    Por Que e Quando Desempenhar Esta Tarefa

    O status do incidente é recuperado dinamicamente da Origem do endpoint Symantec, que é adicionada ao mapeamento. Você precisa executar um mapeamento de status de incidente individual.

    Procedimento

    1. Navegar até Integração do Symantec DLP > Mapeamento de status do incidente.
    2. Forneça um Nome para identificar o mapeamento.
    3. Selecione a Integração de origem da qual você deseja buscar o status.
    4. Mapeie o status de incidente do DLP com o status de incidente do Symantec.
      Nota:
      Não é necessário mapear todos os estados, você pode mapear somente os estados necessários.
      Tabela 1. Mapeamento de status de incidentes do Symantec DLP
      Campo Descrição
      Nome Nome do registro de mapeamento.
      Origem A origem do Symantec Endpoint configurada de onde você deseja buscar o status do incidente.
      Status do incidente da DLP Lista de status de incidentes do DLP.
      Status do incidente da Symantec DLP Lista de status buscada na origem (endpoint da Symantec).
      Mapeamento de status do DLP
    5. Clique em Enviar.

    Resultado

    Depois de criar com sucesso o registro para mapear status dos ServiceNow incidentes, o status dos incidentes ServiceNow será sincronizado com o status dos incidentes do DLP Symantec.

    Se você alterar o status de qualquer incidente do DLP na sua instância ServiceNow, o status dos incidentes do DLP Symantec associados será alterado na plataforma de origem Symantec com base no mapeamento definido no registro.