A integração de ingestão de tíquete Secureworks Counter Threat Platform permite que você busque automaticamente Secureworks CTP tíquetes, converta-os em incidentes de segurança e execute ações de resposta automatizadas.

Os principais recursos desta integração incluem:

• Ingestão automática de tíquetes selecionados (incluindo anexos) com base em uma programação predefinida.
• Mapeamento de campos de tíquete e evento para campos Security Incident Response.
• Visualização de incidentes de segurança mapeados para os campos de tíquete.
• Filtragem e agregação de tíquetes.
• Recuperação sob demanda de eventos associados a um tíquete.
• Acompanhamento periódico das principais atualizações dos tíquetes.
• Automatizando atualizações e fechamentos de tíquete com base no status do incidente SIR
• Atualização de tíquete mestre.
• Sincronização de logs de trabalho do Secureworks com Security Incident Response anotações de trabalho.