Visualize o incidente de segurança da integração da API de segurança do Microsoft Graph

Depois de concluir a etapa de mapeamento, visualize os valores mapeados em um ServiceNow AI Platform SIR incidente de segurança. Esta etapa de visualização permite que você verifique se mapeou todos os campos de alerta que deseja exibir no incidente de segurança.

Antes de Iniciar

Função necessária: sn_si.admin

Por Que e Quando Desempenhar Esta Tarefa

Como um usuário com a função sn_si.admin, visualize um incidente de segurança e edite o mapeamento novamente conforme necessário para corrigir campos com erros ou preencher quaisquer dados ausentes. Se a visualização não for concluída com sucesso, você não poderá prosseguir para a etapa de programação. Visualizações de SIR os incidentes de segurança não são salvos como incidentes reais no Resposta a incidentes de segurança produto.

Procedimento

1. Se a visualização do incidente de segurança não for exibida, clique em Visualização na barra de andamento.
   Todos os alertas ingeridos e os mapeamentos de campo definidos na página Mapeamento são exibidos.
2. Clique em um ID de alerta para ver uma visualização do incidente de segurança.
   Esta exibição é somente leitura e um registro desse incidente de segurança não é salvo.
3. Revise o mapeamento de campo dos valores de alerta no incidente de segurança.
   
   
   

   A imagem anterior é um exemplo de uma visualização com um erro de mapeamento das amostras que foram ingeridas.

4. Para resolver este erro, clique em Mapeamento na barra de andamento.
5. Edite o mapeamento para corrigir valores incorretos ou preencher quaisquer dados ausentes.
6. Visualize o mapeamento novamente e continue a corrigir todos os erros descritos nas mensagens de erro.

O que Fazer Depois

Se nenhuma mensagem de erro for exibida e você estiver satisfeito com o mapeamento de campo no incidente de segurança, a próxima etapa será definir a programação.