Secureworks CTP チケット取り込み統合での ServiceNow AI Platform インスタンスの設定

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：3分

    • 次のセクションでは、ServiceNow Store からアプリケーションをインストールする前に ServiceNow AI Platform インスタンスで完了する必要があるセットアップタスクを示します。

    始める前に

    必要なロール：sn_si.admin

    このタスクについて

    スムーズなインストールと構成を行うために、 アプリケーションをダウンロードしてインストールする前に、次のテーブルを参照して、リストされたすべてのタスクを完了していることを確認してください。

    セットアップタスク 説明
    必要な ServiceNow AI Platform ロールと セキュリティインシデントレスポンス ロールがアサインされていることを確認します。

    ServiceNow AI Platform インスタンスで統合をインストール、セットアップ、および使用するには、次のロールが必要です。

    • ServiceNow AI Platform アドミン (admin) ロールを持つユーザーが ServiceNow Store からアプリケーションをインストールし、SIR アドミン (sn_si.admin) ロールをアサインします。
    • sn_si.admin ロールを持つユーザーは、ServiceNow AI Platform で次のタスクを監督します。
      • プロファイルに名前を付け、作成し、編集します。
      • Secureworks CTP チケットフィールドを選択して、セキュリティインシデントフィールドにマッピングします。
      • 構成を確定する前に、正確性を確認するためにセキュリティインシデントの詳細をプレビューします。
      • 進行中のチケットの取り込みをスケジュールします。
      • SIR SIRインシデントが作成されてクローズされたときに、チケットの更新を有効にします。
      • セキュリティインシデントアナリスト (sn_si.analyst) ロールをアサインします。
      • sn_si.analyst を持つユーザーは、セキュリティインシデントを処理します。

    ロールとユーザーへのロールのアサインの詳細については、「Managing roles」を参照してください。
    次のバージョンを使用していることを確認します。
    • Secureworks Ticket API 4.0
    • Secureworks Event API 1.0
    • Secureworks Enrichment API 1.0
    		 Secureworks CTP ポータルへのアクセス権がある場合は、この統合に必要な API にアクセスできます。API に必要なその他の特別なセットアップはありません。
    統合用のアプリケーションをインストールする前に、統合をサポートするために必要な ServiceNow コアアプリケーションがインストールされ、アクティブ化されていることを確認します。

    次の セキュリティオペレーション アプリケーションが、ServiceNow Store からインストールされ、アクティブ化されていることを確認します。インストールされていない場合は、スムーズにインストールできるように、次の順序で一度に 1 つずつアプリケーションをインストールしてアクティブ化します。

    1. セキュリティインシデントレスポンス
    2. セキュリティオペレーション のイベントとアラートの取り込み (SIEM 統合に必要)：このアプリケーションでは次のものが必要です。
      • com.glide.hub.integration.runtime => ServiceNow 統合ハブランタイム
      • com.glide.hub.action_step.rest => ServiceNow 統合ハブアクションステップ - REST
      注:
      Integration Hub コンポーネントは、イベントおよびアラートの取り込みプラグインとともにインストールされます。これらがインストールされていない場合は、 カスタマーサポートに連絡してください。

    セキュリティオペレーション コアアプリケーションのインストールの詳細については、「セキュリティオペレーション 製品またはアプリケーションのエンタイトルメントの取得」および「ServiceNow Store アプリケーションのアクティブ化」を参照してください。