Erstellen Sie ein Profil für die Integration der SecureWorks CTP-Ticketerfassung

Erstellen Sie ein Profil in Ihrem ServiceNow AI Platform Instanz instand setzen und bestimmen, welche Tickets erfasst werden müssen und welche zum Erstellen von Security Incidents verwendet werden. Bevor Security Incidents aus erfassten Tickets erstellt werden, werden die Feldwerte aus Tickets in einem Layout von angezeigt ServiceNow AI Platform Security Incident, damit Sie eine Vorschau darauf anzeigen können, wie der tatsächliche Security Incident angezeigt wird.

Mit der Integration können Sie Tickets basierend auf den Profilen erfassen, die Sie in konfigurieren Security Operations Umgebung Ihrer Instanz. Alle Tickets werden anfänglich für einen konfigurierten Tickettyp in einem Profil erfasst. Erfasste Tickets können dann weiter gefiltert werden, um anzugeben, welche Tickets Security Incidents erstellen.

Sie können beispielsweise Filter bevorzugen, die Security Incidents nur für Tickets erstellen, die als hohes Risiko identifiziert werden. Bevor ein Profil aktiviert wird und Security Incidents aus erfassten Tickets erstellt werden, werden einzelne Feldwerte in den Tickets den entsprechenden Feldern in einem Layout von Security Incidents zugeordnet, um eine Vorschau anzuzeigen.