| Ingestion de détection en cours |
Option permettant de définir l’ingestion de détection en cours que l’instance ServiceNow AI Platform extrait du locataire pour les CrowdStrike Next-Gen SIEM nouvelles détections. Les incidents de sécurité sont créés si des détections déclenchées sont détectées et si les critères de filtrage de génération de détection correspondent. |
| Incrémentation du sondage (minutes) |
Fréquence d’interrogation définie en minutes. |
| Définir l'heure d'ingestion de la détection |
Option permettant d’ajouter la date et l’heure de l’ingestion initiale.
|
| Délai d'ingestion de détection initiale |
Date et heure que vous spécifiez pour l’ingestion de détection.
|
| Récupération ponctuelle |
Option permettant d’activer la récupération ponctuelle des détections historiques CrowdStrike Next-Gen SIEM , suivie du rapprochement des données. Lors du traitement des données, les détections en cours et les données historiques sont extraites. Remarque : Les détections historiques CrowdStrike Next-Gen SIEM récupérées sont soumises à des contrôles de déduplication afin d’éviter toute duplication au sein de l’application Réponse aux incidents de sécurité . |
| Depuis date |
Date depuis l’ingestion des détections historiques à partir de CrowdStrike Next-Gen SIEM. |