Zeigen Sie eine Vorschau des Security Incidents für die Microsoft Graph Security API-Integration an

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Nachdem Sie den Zuordnungsschritt abgeschlossen haben, zeigen Sie eine Vorschau der Werte an, die Sie in einem zugeordnet haben ServiceNow AI Platform SIR Security Incident. Mit diesem Vorschauschritt können Sie überprüfen, ob Sie alle Warnungsfelder zugeordnet haben, die im Security Incident angezeigt werden sollen.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Als Anwender mit der Rolle „sn_si.admin“ können Sie eine Vorschau eines Security Incidents anzeigen und die Zuordnung nach Bedarf erneut bearbeiten, um Felder mit Fehlern zu beheben oder fehlende Daten auszufüllen. Wenn die Vorschau nicht erfolgreich abgeschlossen wurde, können Sie nicht mit dem Planungsschritt fortfahren. Vorschauen von SIR Security Incidents werden nicht als tatsächliche Incidents in gespeichert Security Incident Response Produkt.

    Prozedur

    1. Wenn die Security Incident-Vorschau nicht angezeigt wird, klicken Sie auf Vorschau In der Fortschrittsleiste.
      Alle erfassten Warnungen und die Feldzuordnungen, die auf der Seite „Zuordnung“ definiert sind, werden angezeigt.
    2. Klicken Sie auf eine Warnungs-ID, um eine Vorschau des Security Incident anzuzeigen.
      Diese Ansicht ist schreibgeschützt, und ein Datensatz dieses Security Incidents wird nicht gespeichert.
    3. Überprüfen Sie die Feldzuordnung der Warnungswerte für den Security Incident.

      Microsoft Graph-Sicherheits-API: Vorschau des Profils

      Das vorherige Bild ist ein Beispiel für eine Vorschau mit einem Zuordnungsfehler der erfassten Beispiele.

    4. Klicken Sie auf, um diesen Fehler zu beheben Zuordnung In der Fortschrittsleiste.
    5. Bearbeiten Sie die Zuordnung, um falsche Werte zu korrigieren oder fehlende Daten auszufüllen.
    6. Zeigen Sie erneut eine Vorschau der Zuordnung an, und beheben Sie alle Fehler, die in Fehlermeldungen beschrieben werden.

    Nächste Maßnahme

    Wenn keine Fehlermeldungen angezeigt werden und Sie mit der Feldzuordnung für den Security Incident zufrieden sind, besteht der nächste Schritt darin, den Zeitplan zu definieren.