Ingestion des exemples de tickets SecureWorks

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Sélectionnez les exemples de tickets à ingérer.

    Avant de commencer

    Rôle requis : sn_si.admin

    Procédure

    1. Si le formulaire de mappage n’est pas affiché, cliquez sur Mappage dans la barre de progression.
    2. Vous pouvez soit extraire les cinq exemples de tickets les plus récents, soit fournir les ID de ticket uniques pour les tickets spécifiques que vous souhaitez utiliser pour votre expérience de mappage.
      Dans la liste de choix Préférence d’ingestion , sélectionnez l’une des options suivantes :
      • Récupérer les tickets les plus récents : les 5 tickets les plus récents sont récupérés.
      • Sélectionner les tickets en fonction de l’ID du ticket : spécifier l’ID du ticket pour le ticket à récupérer. Vous pouvez spécifier un maximum de 5 ID de tickets séparés par des virgules.
    3. Cliquez sur Extraire les données témoins pour extraire les dernières données d’échantillon de ticket du Secureworks CTP serveur.
      L’extraction des échantillons de billets peut prendre quelques instants. Un message indiquant que la transaction fonctionne s’affiche en haut de l’écran. Les tickets récupérés s’affichent sous forme d’onglets individuels. Cliquez sur un onglet pour afficher les données du ticket. Pour chaque ticket, vous pouvez voir les champs de ticket et leurs valeurs, ainsi que les détails de l’événement de contribution qui a déclenché le ticket.
      Remarque :
      Vous ne verrez les détails des événements de contribution que s’ils se sont produits au cours des 7 derniers jours. Les événements de plus de 7 jours ne sont pas affichés.

    Que faire ensuite

    Une fois les exemples de données extraits, l’étape suivante consiste à mapper les champs de ticket à l’incident de sécurité.