検出プロファイルの作成

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • ServiceNow AI Platformインスタンスで検出プロファイルを作成して、セキュリティインシデントの作成に適したCrowdStrike Next-Gen SIEM検出を判断します。

    始める前に

    必要なロール:sn_si.ingestion_profile_admin

    注:
    sn_si.admin ロールはデフォルトで必要な権限を継承するため、sn_si.admin ロールを持つユーザーは、プロファイルアドミンが利用できるすべての操作を実行できます。

    手順

    1. 移動先 すべて > CrowdStrike Next-Gen SIEM > 検出プロファイル.
    2. [New (新規)] を選択します。
    3. フォームで、フィールドに入力します。
      表 : 1. CrowdStrike Next-Gen SIEM - 検出取り込み構成フォーム
      フィールド 説明
      名前

      プロファイルの名前。

      この名前は、このプロファイルに関連付けられたセキュリティタグのデフォルト名でもあります。
      アクティブ

      プロファイルをアクティブにするためのオプション。

      プロファイルがアクティブな場合、 ServiceNow AI Platform は CrowdStrike Next-Gen SIEM 検出をアクティブにポーリングし、フィルタリング条件が一致すると、対応するセキュリティ検出が セキュリティインシデントレスポンス に作成されます。
      ソース CrowdStrike 検出を取り込むように構成したテナント。複数のテナントが構成されている場合は、プロファイルに取り込む予定の検出タイプに適したテナントを選択します。
      順序 2 つ以上のプロファイルがトリガー条件を共有する場合にプロファイルが実行される優先度。通常、優先度の値は 100 (デフォルト値)、200、300 などで指定されます。

      番号が最も小さいプロファイルの優先度が最も高くなります。
      説明 プロファイルのオプションの説明。
    4. [更新] を選択します。

      初期検出プロファイルは、基本情報を使用して作成されます。この時点でプロファイルを保存すると、中断された場合にプロファイルの定義を続行できます。

    5. オプション: プロファイル定義プロセスをすぐに続行します。
      1. [CrowdStrike-Nextgen 検出プロファイル] ページで、作成したプロファイルを選択します。
      2. 進捗状況バーで、[ 相関ルール] を選択します。

    次のタスク

    相関ルールの設定