サンプル Secureworks チケットの取り込み

取り込むサンプルチケットを選択します。

始める前に

必要なロール：sn_si.admin

手順

1. このマッピングフォームが表示されない場合は、進捗状況バーの [マッピング] をクリックします。
2. 最新の 5 つのサンプルチケットをプルするか、マッピングエクスペリエンスに使用する特定のチケットに一意のチケット ID を指定できます。
   [取り込み設定] 選択リストから、次のいずれかを選択します。

   • 最新のチケットを取得：最新の 5 つのチケットが取得されます。
   • チケット ID に基づいてチケットを選択：取得するチケットのチケット ID を指定します。最大 5 つのチケット ID をカンマで区切って指定できます。
3. [サンプルデータをフェッチ] をクリックして、Secureworks CTP サーバーから最新のサンプルチケットデータをプルします。
   サンプルチケットのプルには少し時間がかかる場合があります。トランザクションが機能していることを示すメッセージが画面の上部に表示されます。取得されたチケットは個々のタブとして表示されます。チケットデータを表示するには、タブをクリックします。各チケットについて、チケットのフィールドとその値、およびチケットをトリガーした貢献イベントの詳細を表示できます。

   注:

   過去 7 日間に発生した貢献イベントの詳細のみが表示されます。7 日より古いイベントは表示されません。

次のタスク

サンプルデータをフェッチした後の次のステップでは、チケットフィールドをセキュリティインシデントにマップします。