---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# アラートからのインシデントまたはセキュリティインシデントの作成

# アラートからのインシデントまたはセキュリティインシデントの作成 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

アラートをエスカレートして、根底にある問題を解決できるユーザーにアサインする必要がある場合は、インシデントをオープンできます。

## 始める前に

必要なロール：evt_mgmt_admin、evt_mgmt_operator、または evt_mgmt_user

## このタスクについて

セキュリティインシデントレスポンス が有効になっている場合は、セキュリティインシデントを作成できます。

アラートフォームからインシデントおよびセキュリティインシデントを手動で作成できます。重複するタスクを防止するため、インシデントを作成する前に、すべてのタスクテンプレートの条件がチェックされます。

EvtMgmtCustomIncidentPopulator.populateFieldsFromAlert スクリプトインクルードを使用して、作成されたインシデントをカスタマイズできます。カスタマイズには、アラートのフィールドをインシデントにマッピングしたり、カスタマイズされた条件に従ってインシデントの作成を中止したりすることなどがあります。詳細については、「[カスタムアラートフィールド](https://servicenow-prod.fluidtopics.net/I8MbL9v5E4EhHsAx_tgSkg "カスタムアラートフィールドには、イベントの [追加情報] フィールドに含まれるデータを入力できます。")」を参照してください。

追加の情報フィールドの値が入力されたカスタムアラートフィールド値を使用して、インシデントフィールドに入力できます。アラートにデータをコピーした後に値をインシデントにコピーするには、EvtMgmtCustomIncidentPopulator スクリプトインクルードを使用します。詳細については、「[カスタムアラートフィールド](https://servicenow-prod.fluidtopics.net/I8MbL9v5E4EhHsAx_tgSkg "カスタムアラートフィールドには、イベントの [追加情報] フィールドに含まれるデータを入力できます。")」を参照してください。  
注:  
セキュリティインシデントレスポンスが有効になっている場合、ベースシステムには \[重大なアラートの Security インシデントを作成 (Create security incidents for critical alerts)\] というアラートアクションルールが含まれています。このアラートアクションルールでは、重大なセキュリティイベントが報告されたときにセキュリティインシデントを作成します。

## 手順

1. 移動先 すべてイベント管理すべてのアラート.
2. アラート番号をクリックします。
3. インシデントを作成するには：
   * インシデントを作成するには、\[クイックインシデント\] をクリックします。
   * セキュリティインシデントを作成するには、\[セキュリティインシデントを作成\] をクリックします。このオプションを有効にするには、セキュリティ (secops) プラグインをインストールする必要があります。
4. \[更新\] をクリックします。

## タスクの結果

作成されたインシデントが、アラートフォームの \[タスク\] フィールドに表示されます。
**関連情報**   

* [イベントおよびアラートから作成されたセキュリティインシデント](https://www.servicenow.com/docs/access?context=c_ScIncdUseAlrts&version=xanadu&pubname=xanadu-security-management&ft:locale=en-US)