Definieren Sie einen Zeitplan für die SecureWorks CTP-Ticketerfassung
Überprüfen Sie die Standardeinstellungen für den Ticketabruf, oder ändern Sie die Planung nach Bedarf. Mit diesem Schritt können Sie Ihren Ticketabruf basierend auf einem Datumsbereich und einem Abfrageintervall filtern.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Warum und wann dieser Vorgang ausgeführt wird
Sie wählen auch aus, wie oft Sie nach zukünftigen Tickets abfragen, die der Ticketprofilkonfiguration entsprechen. Konfigurieren Sie diese Abfrageintervalle pro Profil. Bei der Planung ziehen Sie es möglicherweise vor, die Systemlast gegen die Dringlichkeit des Incident auszugleichen. Für jedes Profil ist ein einminütiger Standardwert festgelegt. Sie können diese Einstellung jedoch basierend auf der Dringlichkeit des Incident und der erwarteten Belastung Ihres Systems ändern.
Prozedur
-
Wählen Sie eine aus, um zu planen, wie und wann Tickets aus abgerufen werden Secureworks CTP Portal.
Option Beschreibung Laufende Ticketerfassung ausgewählt Basierend auf der Standardeinstellung ServiceNow AI Platform Instanz ruft aus ab Secureworks CTP Portal für neue Tickets alle fünf Minuten. Security Incidents werden erstellt, wenn Tickets gefunden werden und die Filterkriterien für die Incident-Generierung erfüllt sind. Um die Ticketerfassung gegen die Serverauslastung auszugleichen und die neuesten Daten abzurufen, sollten Sie fünf Minuten bevorzugen. Dieser Wert kann jedoch nach Bedarf geändert werden. - Laufende Ticketerfassung ausgewählt
- Legen Sie die erste Ticketerfassungszeit fest
Zeit der ersten Erfassung Wenn Sie die erste Erfassung zu einem bestimmten Zeitpunkt planen möchten, gehen Sie wie folgt vor:- Wählen Sie die laufende Ticketerfassung aus, und legen Sie die Felder für die erste Ticketerfassungszeit fest.
- Geben Sie die Zeit im Feld Zeit der ersten Ticketerfassung eingeben an.
Die erste Erfassung erfolgt zu dem hier angegebenen Zeitpunkt. Nachfolgende Erfassungen basieren auf dem Zeitplan, der im Feld Abfrageschritt (Minuten) definiert ist.
Wenn Sie beispielsweise einen täglichen Ticketauftrag haben, der einmal täglich um 4 Uhr Ortszeit ausgeführt wird, können Sie das entsprechende Ticketprofil in einrichten ServiceNow AI Platform Instanz, die um 4:05 UHR Ortszeit ausgeführt werden soll, um das Ticket sofort zu erfassen und einen Security Incident zu erstellen.
Geben Sie 04 05 00 in das Feld erste Ticketerfassung ein. Geben Sie im Feld Abfrageschritt (Minuten) 1440 (24 Stunden) ein, um die nächste Ticketerfassung für 24 Stunden ab der ersten Ticketerfassung zu planen. Sowohl die anfängliche Ticketerfassungszeit als auch die nächste Ticketerfassungszeit werden in den Feldern angezeigt.
Um die Einstellungen in diesem Beispiel zu konfigurieren, gehen Sie wie folgt vor:- Wählen Sie aus Laufende Ticketerfassung Option.
- Geben Sie im Feld Abfrageschritt (Minuten) den Wert 1440 (24 Stunden) ein.
- Wählen Sie aus Legen Sie die erste Ticketerfassungszeit fest Option.
- Geben Sie im Feld erste Ticketerfassungszeit eingeben den Wert 04 05 00 ein. Die Zeit der nächsten Ticketerfassung wird im Feld nächste Ticketerfassungszeit (geschätzt) angezeigt.