Definir programação para a ingestão do tíquete de CTP do Secureworks
Verifique as configurações padrão para recuperação de tíquete ou modifique a programação conforme necessário. Esta etapa permite filtrar a recuperação do tíquete com base em um intervalo de datas e um intervalo de pesquisa.
Antes de Iniciar
Função necessária: sn_si.admin
Por Que e Quando Desempenhar Esta Tarefa
Você também escolhe com que frequência pesquisará tíquetes futuros que correspondam à configuração do perfil do tíquete. Configure esses intervalos de pesquisa por perfil. Ao programar, você pode preferir equilibrar a carga do sistema em relação à urgência do incidente. Um valor padrão de um minuto é definido para qualquer perfil, mas você pode preferir modificar essa configuração com base na urgência do incidente e na carga prevista em seu sistema.
Procedimento
-
Escolha um para programar como e quando os tíquetes são extraídos do portal Secureworks CTP.
Opção Descrição Ingestão contínua de tíquete selecionada Com base na configuração padrão, a instância Now Platform extrai do portal Secureworks CTP novos tíquetes a cada cinco minutos. Os incidentes de segurança serão criados se os tíquetes forem encontrados e os critérios de filtragem de geração de incidentes forem correspondidos. Para equilibrar a ingestão de tíquete em relação à carga do servidor e para extrair os dados mais atuais, cinco minutos é a configuração que você pode preferir. No entanto, este valor pode ser modificado conforme necessário. - Ingestão contínua de tíquete selecionada
- Definir tempo de ingestão do tíquete inicial
Tempo de ingestão inicial Se você quiser programar a ingestão inicial em um horário específico, siga estas etapas:- Selecione os campos Ingestão contínua de tíquete e Definir tempo de ingestão do tíquete inicial.
- Especifique o tempo no campo Tempo de ingestão do tíquete inicial de entrada.
A ingestão inicial ocorrerá no horário especificado aqui. As ingestões subsequentes serão baseadas na programação definida no campo Incremento de pesquisa (minutos).
Como um exemplo de programação, se você tiver um trabalho de tíquete diário que é executado uma vez por dia às 4h no horário local, poderá configurar o perfil de tíquete correspondente em sua instância da Now Platform para ser executado às 4h05 no horário local para capturar o tíquete imediatamente e crie um incidente de segurança.
Insira 04 05 00 no campo Ingestão de tíquete inicial. No campo Incremento de pesquisa (minutos), insira 1440 (24 horas) para programar a próxima ingestão de tíquete por 24 horas a partir da ingestão do tíquete inicial. O tempo de ingestão do tíquete inicial e o tempo de ingestão do próximo tíquete são exibidos nos campos.
Para definir as configurações neste exemplo, siga estas etapas:- Selecione a opção Ingestão contínua de tíquete.
- No campo Incremento de pesquisa (minutos), insira 1440 (24 horas).
- Selecione a opção Definir tempo de ingestão do tíquete inicial.
- No campo Tempo de ingestão do tíquete inicial de entrada, insira 04 05 00. A hora da próxima ingestão de tíquete é exibida no campo Tempo de ingestão do próximo tíquete (estimado).