Defina a programação para a ingestão de tíquete do Secureworks CTP
Verifique as configurações padrão para recuperação de tíquete ou modifique a programação conforme necessário. Esta etapa permite filtrar a recuperação do tíquete com base em um intervalo de datas e um intervalo de pesquisa.
Antes de Iniciar
Função necessária: sn_si.admin
Por Que e Quando Desempenhar Esta Tarefa
Você também escolhe com que frequência pesquisará tíquetes futuros que correspondam à configuração do perfil do tíquete. Configure esses intervalos de pesquisa por perfil. Ao programar, você pode preferir equilibrar a carga do sistema em relação à urgência do incidente. Um valor padrão de um minuto é definido para qualquer perfil, mas você pode preferir modificar essa configuração com base na urgência do incidente e na carga prevista em seu sistema.
Procedimento
-
Escolha um para programar como e quando os tíquetes são extraídos do Secureworks CTP portal.
Opção Descrição Ingestão de tíquete contínua selecionada Com base na configuração padrão, o. ServiceNow AI Platform a instância extrai do Secureworks CTP portal para novos tíquetes a cada cinco minutos. Os incidentes de segurança serão criados se tíquetes forem encontrados e os critérios de filtragem de geração de incidentes forem correspondidos. Para equilibrar a ingestão de tíquete em relação à carga do servidor e extrair os dados mais atuais, cinco minutos é a configuração que você pode preferir. No entanto, este valor pode ser modificado conforme necessário. - Ingestão de tíquete contínua selecionada
- Defina o tempo de ingestão do tíquete inicial
Tempo de ingestão inicial Se você quiser programar a ingestão inicial em um horário específico, siga estas etapas:- Selecione os campos Ingestão de tíquete em andamento e Definir tempo de ingestão de tíquete inicial.
- Especifique a hora no campo Tempo de ingestão de tíquete inicial de entrada.
A ingestão inicial ocorrerá no horário especificado aqui. As ingestões subsequentes serão baseadas na programação definida no campo Incremento de pesquisa (minutos).
Como exemplo de programação, se você tiver um trabalho de tíquete diário que é executado uma vez por dia às 4 hora local, poderá configurar o perfil de tíquete correspondente em seu ServiceNow AI Platform Instância a ser executada às 4:05 hora local para capturar o tíquete imediatamente e criar um incidente de segurança.
Insira 04 05 00 no campo Ingestão de tíquete inicial. No campo Incremento de pesquisa (minutos), insira 1440 (24 horas) para programar a próxima ingestão de tíquete para 24 horas a partir da ingestão inicial do tíquete. O horário de ingestão do tíquete inicial e o próximo horário de ingestão do tíquete são exibidos nos campos.
Para definir as configurações neste exemplo, siga estas etapas:- Selecione Ingestão de tíquete contínua opção.
- No campo Incremento de pesquisa (minutos), insira 1440 (24 horas).
- Selecione Defina o tempo de ingestão do tíquete inicial opção.
- No campo Tempo de ingestão de tíquete inicial de entrada, insira 04 05 00. A hora da próxima ingestão de tíquete é exibida no campo Tempo da próxima ingestão de tíquete (estimado).