Secureworks CTP 티켓 수집 통합을 위한 프로파일 생성
인스턴스에서 ServiceNow AI Platform 프로파일을 생성하고 수집해야 하는 티켓과 보안 인시던트를 생성하는 데 사용할 티켓을 결정합니다. 수집된 티켓에서 보안 인시던트를 생성하기 전에 티켓의 필드 값이 보안 인시던트의 ServiceNow AI Platform 레이아웃에 표시되므로 실제 보안 인시던트가 표시되는 방식을 미리 볼 수 있습니다.
통합을 통해 인스턴스 환경에서 구성한 프로파일을 기반으로 티켓을 수집할 수 있습니다.보안 운영 모든 티켓은 처음에 프로파일에서 구성된 티켓 유형에 대해 수집됩니다. 그런 다음 수집된 티켓을 추가로 필터링하여 보안 인시던트를 생성하는 티켓을 지정할 수 있습니다.
예를 들어 위험도가 높은 것으로 식별된 티켓에 대해서만 보안 인시던트를 생성하는 필터를 선호할 수 있습니다. 프로파일이 활성화되기 전에 수집된 티켓에서 보안 인시던트를 생성하면 티켓의 개별 필드 값이 미리 보기 위해 보안 인시던트 레이아웃의 해당 필드에 매핑됩니다.