Ingestão de tíquetes de amostra do Secureworks

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Selecione os tíquetes de amostra que serão ingeridos.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Procedimento

    1. Se o formulário de mapeamento não for exibido, clique em Mapeamento na barra de andamento.
    2. Você pode extrair os cinco tíquetes de amostra mais recentes ou fornecer os IDs de tíquete exclusivos dos tíquetes específicos que deseja usar para sua experiência de mapeamento.
      Na lista de seleção Preferência de ingestão, selecione uma das seguintes opções:
      • Recuperar tíquetes mais recentes: os 5 tíquetes mais recentes são recuperados.
      • Selecionar tíquetes com base no ID do tíquete: especifique o ID do tíquete a ser recuperado. Você pode especificar no máximo 5 IDs de tíquete separados por vírgulas.
    3. Clique em Buscar dados de amostra para extrair os dados de tíquete de amostra mais recentes do servidor Secureworks CTP.
      A extração de tíquetes de amostra pode levar alguns minutos. Uma mensagem indicando que a transação está funcionando é exibida na parte superior da tela. Os tíquetes recuperados são exibidos como guias individuais. Clique em uma guia para exibir os dados do tíquete. Para cada tíquete, você pode ver os campos de tíquete e seus valores, além dos detalhes do evento de contribuição que acionou o tíquete.
      Nota:
      Você verá os detalhes dos eventos de contribuição somente se eles tiverem ocorrido nos últimos 7 dias. Eventos com mais de 7 dias não são exibidos.

    O que Fazer Depois

    Depois de buscar os dados de amostra, a próxima etapa é mapear os campos de tíquete para o incidente de segurança.