インシデントプロファイルの作成
ServiceNow AI Platform®インスタンスでインシデントプロファイルを作成して、セキュリティインシデントの作成に適したMicrosoft Defenderインシデントを判断します。
始める前に
必要なロール:sn_si.admin、sn_si.ingestion_profile_admin
手順
-
フォームのフィールドに入力します。
表 : 1. [Defender プロファイル] フォーム フィールド 説明 名前 プロファイルの名前。
この名前は、このプロファイルに関連付けられたセキュリティタグのデフォルト名でもあります。
アクティブ プロファイルをアクティブにするオプション。
プロファイルがアクティブな場合、 ServiceNow AI Platform® はインシデントをアクティブにポーリングし、対応するセキュリティインシデントが ServiceNow AI Platform® フィルタリング条件に一致した場合) Microsoft で作成されます。
ソース インシデントを取り込むように構成した Microsoft テナント。複数のテナントが構成されている場合は、プロファイルに取り込む予定のインシデントタイプに適したテナントを選択します。 順番 2 つ以上のプロファイルがトリガー条件を共有する場合にプロファイルが実行される優先度。優先度の値は、100 (デフォルト値)、200、300 などです。 番号が最も小さいプロファイルの優先度が最も高くなります。
説明 プロファイルのオプションの説明。