Crie um perfil
Como um usuário com a função sn_si.admin, você cria um perfil em seu ServiceNow AI Platform e determinar quais eventos de correlação criam incidentes de segurança. Antes ServiceNow AI Platform Resposta a incidentes de segurança( SIR incidentes de segurança são criados a partir de eventos de correlação, os valores de campo de eventos são exibidos em um layout de um ServiceNow AI Platform incidente de segurança para que você possa visualizar como o incidente de segurança real será criado.
Antes de Iniciar
Por Que e Quando Desempenhar Esta Tarefa
Eventos de correlação são automaticamente ingeridos no Operações de segurança do seu ServiceNow AI Platform instância dependendo do tipo de perfil definido. Um perfil é um encapsulamento de um tipo de evento de correlação, como tentativas de acesso não autorizado ou malware.
Depois que um evento de correlação é ingerido, você pode mapear campos de evento de correlação individuais para os campos correspondentes no incidente de segurança. Você pode filtrar eventos de correlação para especificar quais eventos criam incidentes de segurança. Por exemplo, você pode preferir filtros que criem incidentes de segurança somente para eventos de correlação identificados como de alto risco. Você também pode definir critérios de agregação de eventos adicionais para que os eventos de correlação duplicados de entrada sejam agregados a um incidente de segurança em aberto. Por fim, você pode definir uma programação de ingestão e ativar o perfil.
Nomes dos perfis de evento em seu ServiceNow AI Platform a instância deve ser exclusiva e só pode ser mapeada para um perfil de evento ativo a qualquer momento.