Secureworks CTP 티켓 수집 통합
티켓 수집 통합을 Secureworks Counter Threat Platform 사용하면 티켓을 자동으로 가져오 Secureworks CTP 고, 보안 인시던트로 변환하고, 자동 응답 작업을 수행할 수 있습니다.
이 통합의 주요 기능은 다음과 같습니다.
- 미리 정의된 일정에 따라 선택한 티켓(첨부 파일 포함)을 자동으로 수집합니다.
- 티켓 및 이벤트 필드를 필드에 매핑합니다.보안 인시던트 응답
- 티켓 필드에 매핑된 보안 인시던트의 미리 보기입니다.
- 티켓 필터링 및 집계.
- 티켓과 연결된 이벤트의 요청 시 검색입니다.
- 티켓에 대한 주요 업데이트를 주기적으로 추적합니다.
- SIR 인시던트 상태에 따라 티켓 업데이트 및 종결 자동화
- 마스터 티켓 업데이트입니다.
- Secureworks 작업 로그와 보안 인시던트 응답 작업 메모 동기화.