イベント管理 - アラートからのセキュリティインシデントの作成

イベント管理がアクティブになっていると、アラートフォームからセキュリティインシデントを手動で作成できます。

始める前に

イベント管理プラグインを利用するには、個別のサブスクリプションが必要であり、ServiceNow の担当者によるアクティブ化が必要です。このプラグインにはデモ データが含まれ、関連プラグインがまだアクティブ化されていない場合はアクティブ化します。イベント管理がアクティブになると、サービスアナリティクスが自動的にアクティブになります。

必要なロール：evt_mgmt_admin、evt_mgmt_operator、または evt_mgmt_user

手順

1. 次のように移動する。 All (すべて) > イベント管理 > すべてのアラート.
2. アラート番号をクリックします。
3. [セキュリティインシデントを作成] をクリックします。
4. [更新] をクリックします。