---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Programar a DLP IR recuperação de incidentes da Microsoft

# Programar a DLP IR recuperação de incidentes da Microsoft {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Defina uma programação para recuperar os dados do incidente e ingerir Microsoft DLP IR incidentes que correspondam aos critérios no perfil. Configure a programação para definir como e quando você extrai incidentes de Microsoft.

## Antes de Iniciar

Função necessária: sn_dlir.admin (Criar, editar e excluir)

sn_dlir.analyst - Exibir (somente leitura)

## Por Que e Quando Desempenhar Esta Tarefa

Você pode planejar a frequência com que pesquisará incidentes futuros que correspondam à configuração do perfil de incidente. Para habilitar a ingestão automatizada de incidentes, você deve configurar a programação e a recuperação de incidentes antes de ativar o perfil. O perfil pode ser configurado para fazer uma recuperação única usando a caixa de seleção Recuperação única. A data histórica pode ser até os últimos três meses a partir da data atual.

O intervalo de pesquisa é configurado para cada perfil individualmente. Os diferentes intervalos de pesquisa podem afetar o desempenho da integração de incidentes Microsoft DLP IR. Ao programar, planeje equilibrar a carga do sistema em relação à urgência de um incidente.

## Procedimento

1. Defina uma programação para recuperar dados e incluir incidentes que correspondam aos critérios no perfil.
2. No formulário, preencha os campos.  
   {#schedule-profile-microsoft__table_jyk_kcz_2tb__entry__2}

   | Campo | Descrição |
   |-|-|
   | Adição de incidentes em andamento | A ingestão de incidentes em andamento que a instância Now Platform extrai da Microsoft para novos incidentes. DLP IR incidentes serão criados se incidentes acionados forem encontrados e os critérios de filtragem de geração de incidentes corresponderem. |
   | Incrementos de pesquisa (minutos) | A frequência de pesquisa do Microsoft. Este campo é definido automaticamente para 300 minutos. |
   | Definir horário de adição do incidente inicial | Opção para definir uma data e hora para a ingestão inicial. As ingestões subsequentes são baseadas no período de intervalo de pesquisa. Esta opção fica visível somente quando o campo Ingestão de incidentes contínuos está selecionado. |
   | Horário de entrada de adição do incidente inicial | Data e hora que você especifica para a ingestão de incidentes. * Se o valor estiver definido, a recuperação de dados da Microsoft será iniciada a partir da data futura adicionada. * Este campo fica visível somente quando Definir tempo de ingestão inicial está selecionado. {#schedule-profile-microsoft__ul_at1_mnr_gwb} |
   | Horário de adição do incidente inicial | Primeira vez em que os dados são ingeridos. Você pode ver que os valores começam a aparecer quando o tempo de ingestão do incidente inicial é definido. |
   | Horário de adição do próximo incidente (estimado) | O próximo período para uma ingestão de incidente estimada. |
   | Recuperação Única | Opção para habilitar extrações únicas de dados históricos. Se este campo for selecionado, os dados históricos serão extraídos do Microsoft DLP IR de acordo com a data adicionada no campo Desde a data. |
   | Desde a Data | Data a partir da qual os dados devem ser recuperados da Microsoft. Este campo pode ser definido para um máximo de 7 dias. |
   [Tabela 1. Programação do formulário de incidente da DLP]

   {#schedule-profile-microsoft__table_jyk_kcz_2tb}
3. Salve a configuração de perfil criada clicando em Concluir na janela pop-up.
4. Ative o perfil.
   1. Abra o perfil criado.
   2. Habilite a opção Ativo.
   3. Clique em Atualizar.
{#schedule-profile-microsoft__steps_e53_tlr_gwb}

## Resultado

Após a criação e a ativação bem-sucedidas do perfil, os incidentes são recuperados periodicamente de acordo com a configuração definida no perfil e adicionados à tabela de incidentes da DLP.