Secureworks CTP 티켓 수집 통합을 위한 프로파일 생성

인스턴스에 프로필을 Now Platform 만들고 수집해야 하는 티켓과 보안 인시던트를 만드는 데 사용할 티켓을 결정합니다. 수집된 티켓에서 보안 인시던트가 생성되기 전에 티켓의 필드 값이 보안 인시던트의 레이아웃 Now Platform 에 표시되므로 실제 보안 인시던트가 표시되는 방식을 미리 볼 수 있습니다.

통합을 통해 인스턴스 환경에서 구성하는 보안 운영 프로파일에 따라 티켓을 수집할 수 있습니다. 모든 티켓은 처음에 프로필에서 구성된 티켓 유형에 대해 수집됩니다. 그런 다음 수집된 티켓을 추가로 필터링하여 어떤 티켓이 보안 인시던트를 생성하는지 지정할 수 있습니다.

예를 들어 고위험으로 식별된 티켓에 대해서만 보안 인시던트를 만드는 필터를 선호할 수 있습니다. 프로필이 활성화되고 수집된 티켓에서 보안 인시던트를 만들기 전에 티켓의 개별 필드 값은 미리 보기를 위해 보안 인시던트 레이아웃의 해당 필드에 매핑됩니다.