Microsoft Graph Security API アラート取り込み統合のためのアラートフィールドのマッピング
スケジュール済みアラートの取り込みのソースを特定したら、次のステップでは、個々のアラートフィールドを ServiceNow AI Platform SIR セキュリティインシデントのフィールドにマッピングします。
マッピング手順では、最初に Microsoft Azure テナントからサンプルアラートを取り込む必要があります。関連するすべてのアラートフィールドデータが SIR インシデントフォームの適切な場所にマッピングされていることを確認する必要があります。そうすることで、SIR インシデントをプレビューセクションでビジュアル化できます。
サンプルアラートフィールドのマッピングには、次の手順が含まれます。