Erstellen Sie ein Profil für die Integration der Secureworks CTP-Ticketerfassung
Erstellen Sie ein Profil in Ihrer Instanz Now Platform, und bestimmen Sie, welche Tickets erfasst werden müssen und welche Tickets zum Erstellen von Security Incidents verwendet werden. Bevor Security Incidents aus erfassten Tickets erstellt werden, werden die Feldwerte aus Tickets in einem Layout eines Now Platform -Security Incidents angezeigt, sodass Sie eine Vorschau auf die Darstellung des tatsächlichen Security Incidents anzeigen können.
Die Integration ermöglicht Ihnen das Erfassen von Tickets basierend auf den Profilen, die Sie in der Umgebung Security Operations Ihrer -Instanz konfigurieren. Alle Tickets werden zunächst für einen konfigurierten Tickettyp in einem Profil erfasst. Erfasste Tickets können dann weiter gefiltert werden, um anzugeben, welche Tickets Security Incidents erstellen.
Beispielsweise können Sie Filter bevorzugen, die Security Incidents nur für Tickets erstellen, die als hoch riskant eingestuft werden. Bevor ein Profil aktiviert wird und Security Incidents aus erfassten Tickets erstellt, werden einzelne Feldwerte in den Tickets für eine Vorschau den entsprechenden Feldern in einem Layout von Security Incidents zugeordnet.