Mapeamento de campos de tíquete para a integração do SecureWorks CTP
Mapeie os campos de tíquete e evento para os campos no formulário de incidente de segurança.
Para a etapa de mapeamento, você deve primeiro ingerir tíquetes de amostra e, em seguida, garantir que todos os campos de tíquete relevantes estejam mapeados para o local apropriado no formulário Security Incident Response e, em seguida, visualizar o incidente de segurança na seção de visualização.
O mapeamento dos campos de tíquete de amostra envolve o seguinte:
- Buscando e preenchendo os dados de amostra: consulte Ingestão de tíquetes de amostra do Secureworks
- Mapeamento dos campos de tíquete para o incidente de segurança: consulte Mapeamento de campos de tíquete do Secureworks para campos de resposta a incidentes de segurança