Création d’un profil d’alarme pour LogRhythm
Dans un profil d’alarme que vous créez et nommez, vous spécifiez les alarmes que vous souhaitez extraire de la LogRhythm console cliente. Vous définissez également la façon dont ils sont mappés aux champs sur un Now Platform incident de sécurité.
Avant de commencer
Rôle requis : sn_si.admin
Pourquoi et quand exécuter cette tâche
En fonction du profil d’alarme configuré, un profil d’alarme peut intégrer tous les types d’alarmes prêtes à l’emploi, mais vous pouvez utiliser des critères de filtre pour ingérer des types d’alarmes spécifiques. À l’aide de cette Now Platform intégration, toutes les règles d’alarme configurées ou spécifiques en fonction du profil créé sont ingérées. Les règles d’alarme, telles que les alarmes de niveau de risque élevé uniquement, peuvent ensuite être filtrées pour spécifier quelles alarmes doivent créer des incidents de sécurité. Avant que des incidents de sécurité ne soient créés, les valeurs de champ individuelles des alarmes filtrées sont mappées aux champs correspondants de l’incident Now Platform de sécurité. Cette configuration est effectuée via un profil d’alarme au sein de votre Now Platform instance.