Visualizar o incidente de segurança para a integração de ingestão de eventos ArcSight ESM
Depois de concluir a etapa de mapeamento, visualize os valores que você mapeou em um incidente de segurança Now Platform Resposta a incidentes de segurança (SIR). Esta etapa de visualização permite que você verifique se mapeou todos os campos de correlação que deseja exibir no incidente de segurança.
Antes de Iniciar
Função necessária: sn_si.admin.
Por Que e Quando Desempenhar Esta Tarefa
Como um usuário com a função sn_si.admin, visualize um incidente de segurança e edite o mapeamento novamente conforme necessário para corrigir campos com erros ou para preencher quaisquer dados ausentes. Se a visualização não for concluída com sucesso, você não poderá prosseguir para a etapa de programação. As visualizações de incidentes de segurança não são salvas como incidentes reais no produto Resposta a incidentes de segurança.
Procedimento
O que Fazer Depois
Se nenhuma mensagem de erro for exibida e você estiver satisfeito com o mapeamento de campos no incidente de segurança, a próxima etapa será definir a programação.