Erstellen Sie ein Security OperationsErgänzungsdatenzuordnung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Transformieren Sie Daten aus JSON, XML oder EigenschaftenDateiformat bis ServiceNowDatensätze mit Ergänzungsdatenzuordnungen.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_cmn.write

    Warum und wann dieser Vorgang ausgeführt wird

    Vorhandene Ergänzungsdatenzuordnungen werden von Workflows verwendet, die in bereitgestellt werden Security Operations. Sie können die Liste unter anzeigen Ergänzungsdatenzuordnung . Zur Verwendung einer Zuordnung benötigen Sie einen Auslöser, entweder eine Business-Regel oder einen Workflow.

    Prozedur

    1. Navigieren zu Alle > Security Operations > Dienstprogramme > Ergänzungsdatenzuordnungan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder entsprechend aus.
      Tabelle : 1. Erstellen einer Ergänzungsdatenzuordnung
      Feld Beschreibung
      Name Name dieser Ergänzungsdatenzuordnung.
      Eingabeformat Wählen Sie ein Format aus der Liste aus:
      • JSON (Standard)
      • XML
      • Eigenschaftendateiformat
      Präfixschlüssel Verwenden Sie diese Option, um den Eingabedatensatz auf einen angegebenen Schlüssel zu beschränken. Der Stamm des Eingabedatensatzes ist auf diesen Schlüssel festgelegt. Wenn Sie in diesem Beispiel „file_info“ eingegeben haben, werden die Eingabewerte auf diese Werte in „file_info“ beschränkt. 
      <?xml version="1.0" encoding="UTF-8"?>
<malware>
    <version>2.0</version>
    <file_info>
        <malware>yes</malware>
        <sha1>24c051142583e10451a53893fed3aa5d80bfb1f6</sha1>
        <filetype>PE</filetype>
        <sha256>be9bd96808173e2d967feef8c8c5b8c4d73b621584fb11eb68434da1e6a0a930</sha256>
        <md5>ee8c91751b3010e38c479cf9ab09827a</md5>
        <size>546304</size>
    </file_info>
</malware>
      Anwendung Umfang der Anwendung.
      Duplizierungsregel Regel, die definiert, wann ein Datensatz als Duplikat betrachtet wird und welche Aktionen mit doppelten Datensätzen ausgeführt werden sollen.
      Zieltabelle Wählen Sie eine Tabelle aus der Liste aus.
      Aktiv Aktivieren Sie dieses Kontrollkästchen, um die Karte zu aktivieren.
      Beschreibung Geben Sie eine Beschreibung der Ergänzungsdatenzuordnung ein.
    4. Klicken Sie auf Absenden.
      Die Registerkarte Felder für Ergänzungsdatenzuordnung wird angezeigt.
    5. Klicken Sie auf Neu.
    6. Füllen Sie die Felder im Formular nach Bedarf aus.
      Tabelle : 2. Ergänzungsdaten-Zuordnungsfelder
      Feld Beschreibung
      Feld Name der Ergänzungsdatenzuordnung.
      Werttyp Aus der Liste auswählen:
      • Suchdaten, die einen Eigenschaftsschlüssel verwenden
      • Statischer Wert
      • Statischer Wert plus Daten aus dem Eigenschaftsschlüssel
      • Feld ist ein Array oder Objekt (Rohdaten-Verschachtelung)

      Jede Auswahl hat verschiedene Einträge. Feldwerte und Arrays oder Objekte erfordern einen Eigenschaftsschlüssel.
      Eigenschaftsschlüssel Bestimmt den Schlüssel für die Eingabedatensuche und den Wert, der in das Zielfeld geschrieben wird.
      Wertumwandlung Die Feldwerttransformation, die einen Wert einem anderen zuordnet.
      Anwendung Umfang der Anwendung.
      Bestellung In welcher Reihenfolge die Zuordnung berücksichtigt werden soll. Die erste Übereinstimmung wird verwendet. Der Standardwert ist 100.
      Zuordnung Name der Ergänzungsdatenzuordnung.
      Zieltabelle Die Tabelle, zu der die zuzuordnenden Felder gehören.
    7. Klicken Sie auf Absenden.
      Im Folgenden finden Sie ein Beispiel für eine Ergänzungsdatenzuordnung.
      Beispiel für Ergänzungsdatenzuordnung