Criar um perfil para integração de ingestão de tíquete do Secureworks CTP

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Crie um perfil em sua instância Now Platform e determine quais tíquetes precisam ser ingeridos e quais serão usados para criar incidentes de segurança. Antes que os incidentes de segurança sejam criados a partir de tíquetes ingeridos, os valores de campo dos tíquetes são exibidos em um layout de um incidente de segurança Now Platform para que você possa visualizar como o incidente de segurança real será exibido.

    A integração permite ingerir tíquetes com base nos perfis que você configura no ambiente Operações de segurança da sua instância. Todos os tíquetes são ingeridos inicialmente para um tipo de tíquete configurado em um perfil. Os tíquetes ingeridos podem ser filtrados para especificar quais tíquetes criam incidentes de segurança.

    Por exemplo, você pode preferir filtros que criam incidentes de segurança somente para tíquetes identificados como de alto risco. Antes que um perfil seja ativado e ele crie incidentes de segurança a partir de tíquetes ingeridos, os valores de campos individuais nos tíquetes são mapeados para campos correspondentes em um layout de incidente de segurança para uma visualização.