Mapeamento de campos de alerta para integração de ingestão de alertas da API de segurança do Microsoft Graph
Depois de identificar as origens da ingestão de alertas programada, a próxima etapa é mapear campos de alerta individuais para os campos em um ServiceNow AI Platform SIR incidente de segurança.
Para a etapa de mapeamento, você deve primeiro ingerir alertas de amostra do Microsoft Azure locatário. Em seguida, você deve garantir que todos os dados do campo de alerta relevantes sejam mapeados para o local apropriado no SIR formulário de incidente e visualize o. SIR incidente na seção de visualização.
O mapeamento dos campos de alerta de amostra envolve o seguinte: