ArcSight ESM イベントの取り込み統合のための相関イベントの選択

ArcSight ESM ソースと構成されたクエリビューアーに基づいて、プロファイルの相関イベントルールを選択します。

始める前に

必要なロール：sn_si.admin

このタスクについて

ServiceNow AI Platformインスタンスの [相関イベントの選択] で利用可能な相関イベントを表示して、セキュリティインシデントを取り込んで作成する相関イベントを決定できるようにします。各プロファイルのリストから選択できる相関ルールタイプは 1 つだけです。

[クエリビューアー] フォームで指定されたクエリビューアー ID とクエリビューアー名が表示されます。リストから、取り込まれた相関イベントの構成マッピングを作成するために使用できる相関イベントを選択します。

[相関イベントリスト] フィールドのドロップダウンリストをクリックします。ArcSight ESM クエリビューアーコンソールに存在する相関イベントのリストが表示されます。

[続行] をクリックして、ウィザードの次のステップに進みます。