Secureworks CTP チケット取り込み統合用のプロファイルの作成

Now Platform インスタンスにプロファイルを作成し、取り込む必要があるチケットと、セキュリティインシデントの作成に使用するチケットを指定します。セキュリティインシデントが取り込まれたチケットから作成される前に、チケットのフィールド値が Now Platform セキュリティインシデントのレイアウトに表示されるため、実際のセキュリティインシデントがどのように表示されるかをプレビューできます。

この統合により、インスタンスの セキュリティオペレーション 環境で設定したプロファイルに基づいてチケットを取り込むことができます。すべてのチケットは、最初にプロファイル内の設定されたチケットタイプに対して取り込まれます。取り込まれたチケットをさらにフィルタリングして、セキュリティインシデントを作成するチケットを指定できます。

たとえば、高リスクとして識別されたチケットに対してのみセキュリティインシデントを作成するフィルターを使用できます。プロファイルがアクティブになり、取り込まれたチケットからセキュリティインシデントが作成される前に、個々のフィールド値が、プレビュー用のセキュリティインシデントのレイアウトの対応するフィールドにマッピングされます。