Spoke do CTP do secureworks

Integre a instância da ServiceNow com a Plataforma de Contador de Ameaças (CTP) da Secureworks. Gerencie eventos e tíquetes na Plataforma de Contador de Ameaças do Secureworks da sua instância da ServiceNow.

Solicitar aplicativos na Store

Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

Assinatura do Integration Hub

Este spoke requer uma assinatura do Hub de integração. Para obter mais informações, consulte Cronogramas jurídicos - Visão geral do IntegrationHub.

Versão do spoke

Spoke v do CTP do Secureworks 1.0.3 é a versão mais recente.

Versões com suporte

Este spoke foi criado para CTP do secureworks V4 , mas pode ser compatível com versões posteriores.

Requisitos do spoke

Conta do portal do Secureworks.

Dependências do spoke

Se você estiver tendo problemas para instalar o aplicativo, verifique se estes plug-ins dependentes estão instalados:

• Tempo de execução do ServiceNow IntegrationHub (com.glide.hub.integration.runtime)
• Modelo de ação do ServiceNow IntegrationHub — fluxo de dados (com.glide.hub.action_type.datastream)
• Etapa de ação do ServiceNow IntegrationHub — REST (com.glide.hub.action_step.rest)

Nota:

Alguns desses plug-ins são recursos licenciáveis e exigem licenças apropriadas, se usados fora da implementação do spoke.

Ações do spoke

. Spoke do CTP do secureworks fornece ações para automatizar CTP do secureworks tarefas quando ocorrem eventos no ServiceNowinstância. As ações disponíveis incluem:

Categoria	Ação	Descrição
Gestão de eventos	Obter detalhes do evento	Recupera os detalhes de um evento específico.
	Obter eventos recentes	Recupera detalhes de uma lista de eventos recentes.
Gestão de tíquetes	Atribua tíquete ao SOC do Secureworks	Atribui um tíquete à equipe do Centro de operações de segurança (SOC) do Secureworks.
	Fechar tíquete do secureworks	Fecha o tíquete do secureworks especificado.
	Obter detalhes do tíquete	Recupera os detalhes do tíquete do secureworks especificado.
	Pesquisar tíquetes	Recupera uma lista de tíquetes do Secureworks.
	Post Worklog no tíquete do Secureworks	Adiciona um worklog ao tíquete do Secureworks.

Requisitos de aliases de conexão e credencial

Integration Hub usa aliases para gerenciar informações de conexão e credenciais. O uso de um alias elimina a necessidade de configurar várias credenciais e perfis de informações de conexão ao usar vários ambientes. Se as informações de conexão ou de credencial forem alteradas, não será necessário atualizar nenhuma ação que use a conexão. Para obter mais informações, consulte Connections and Credentials.

Para obter informações sobre como configurar o spoke, consulte Configure o. Spoke do CTP do secureworks.