Crie um perfil para a integração de ingestão de tíquete do Secureworks CTP

Crie um perfil no seu ServiceNow AI Platform e determinam quais tíquetes precisam ser ingeridos e quais tíquetes serão usados para criar incidentes de segurança. Antes que os incidentes de segurança sejam criados a partir de tíquetes ingeridos, os valores de campo dos tíquetes são exibidos em um layout de um ServiceNow AI Platform incidente de segurança para que você possa visualizar como o incidente de segurança real será exibido.

A integração permite ingerir tíquetes com base nos perfis que você configura no Operações de segurança ambiente da sua instância. Inicialmente, todos os tíquetes são ingeridos para um tipo de tíquete configurado em um perfil. Os tíquetes ingeridos podem ser filtrados ainda mais para especificar quais tíquetes criam incidentes de segurança.

Por exemplo, você pode preferir filtros que criem incidentes de segurança somente para tíquetes identificados como de alto risco. Antes que um perfil seja ativado e ele crie incidentes de segurança a partir de tíquetes ingeridos, os valores de campos individuais nos tíquetes são mapeados para os campos correspondentes em um layout de incidente de segurança para uma visualização.