Créer un profil pour l’intégration d’ingestion de tickets SecureWorks CTP

Créez un profil dans votre ServiceNow AI Platform instance et déterminez les tickets à ingérer et ceux qui seront utilisés pour créer des incidents de sécurité. Avant de créer des incidents de sécurité à partir de tickets ingérés, les valeurs de champ des tickets s’affichent dans une mise en page d’un ServiceNow AI Platform incident de sécurité afin que vous puissiez prévisualiser le mode d’affichage de l’incident de sécurité réel.

L’intégration vous permet d’ingérer des tickets en fonction des profils que vous configurez dans l’environnement Opérations de sécurité de votre instance. Tous les tickets sont initialement ingérés pour un type de ticket configuré dans un profil. Les tickets ingérés peuvent ensuite être filtrés davantage pour spécifier quels tickets créent des incidents de sécurité.

Par exemple, vous pouvez préférer les filtres qui créent des incidents de sécurité uniquement pour les tickets identifiés comme à haut risque. Avant qu’un profil ne soit activé et qu’il crée des incidents de sécurité à partir de tickets ingérés, les valeurs de champ individuelles des tickets sont mappées aux champs correspondants sur une mise en page d’incident de sécurité pour un aperçu.