기본 설정에 따라 인스턴스는 ServiceNow AI Platform 5분마다 서버에서 신규 및 업데이트된 위반을 가져옵니다 IBM QRadar . 위반이 발견되고 인시던트 생성 필터링 기준이 일치하는 경우 보안 인시던트가 만들어집니다. 최신 데이터를 얻으려는 수집 폴링 오버헤드 욕구의 균형을 맞추려면 5분이 기본 설정입니다. 그러나 필요한 경우 이 값을 1분 정도로 낮게 수정할 수 있습니다.

초기 수집은 여기에 지정된 시간에 수행됩니다. 후속 수집은 폴링 증분(분) 필드에 정의된 일정을 기반으로 합니다.

초기 위반 수집 시간을 예약하는 예로, 현지 시간으로 하루에 한 번 오전 4시에 실행되는 일일 IBM QRadar 보안 검사가 있는 경우, 현지 시간으로 오전 4시 5분에 실행되도록 인스턴스에서 ServiceNow AI Platform 해당 위반 프로파일을 설정하여 보안 장애를 즉시 파악하고 보안 인시던트를 작성할 수 있습니다.

초기 위반 수집 필드에 <date> 04 05 00 을 입력합니다. 폴링 증분(분) 필드에 <날짜> 1440 (24시간)을 입력하여 초기 오프스 수집으로부터 24시간 동안 다음 오프스 수집을 예약합니다. 초기 위반 수집 시간과 다음 위반 수집 시간이 모두 필드에 표시됩니다.

초기 수집은 오전 4시 5분에 발생합니다. 후속 수집은 폴링 간격을 기반으로 합니다. 이 경우 폴링 증분은 24시간이므로 다음 수집은 다음 날 오전 4시 5분에 발생합니다.

이력 위반을 수집하기 위해 일회성 끌어오기를 원하는 경우 이 구성을 사용하십시오.

이 설정이 구성되면 프로파일이 날짜 범위를 기반으로 하는 히스토리 이벤트에서 위반을 검색하는 데 한 번 사용됩니다. 날짜 이후 필드 오른쪽에서 달력 아이콘을 클릭합니다. 표시되는 달력에서 위반 가져오기를 시작할 날짜를 선택합니다. 날짜 이후 값부터 시작하여 현재 날짜까지 위반이 검색됩니다. 현재 날짜로부터 7일까지 뒤로 당길 수 있습니다. 이 기능은 보관상의 이유로 상당한 양의 과거 위반 IBM QRadar 을 검색하기 위한 것이 아니라 프로파일 활성화 시 활발하게 작업 중인 최소한의 기내 위반을 검색하기 위한 것입니다.