Créer un profil pour l’intégration de l’ingestion de tickets SecureWorks CTP

Créez un profil dans votre ServiceNow AI Platform instance et déterminez quels tickets doivent être ingérés et quels tickets seront utilisés pour créer des incidents de sécurité. Avant que des incidents de sécurité ne soient créés à partir de tickets ingérés, les valeurs de champ des tickets sont affichées sur une mise en page d’un ServiceNow AI Platform incident de sécurité afin que vous puissiez prévisualiser la façon dont l’incident de sécurité réel sera affiché.

L’intégration vous permet d’ingérer des tickets en fonction des profils que vous configurez dans l’environnement Opérations de sécurité de votre instance. Tous les tickets sont initialement ingérés pour un type de ticket configuré dans un profil. Les tickets ingérés peuvent ensuite être filtrés davantage pour spécifier quels tickets créent des incidents de sécurité.

Par exemple, vous pouvez préférer les filtres qui créent des incidents de sécurité uniquement pour les tickets identifiés comme à haut risque. Avant qu’un profil ne soit activé et qu’il crée des incidents de sécurité à partir de tickets ingérés, les valeurs de champ individuelles des tickets sont mappées aux champs correspondants sur une mise en page d’incident de sécurité pour un aperçu.