Trend Vision One Case Managementチケットプロファイルの設定

手順

1. ServiceNowコンソールで、Trend Vision One Connectorアプリバージョン2.2以降をインストールまたは更新してください。
2. ServiceNowで [Webサービスの非対話型ユーザ] を作成します。
   1. user_adminまたはadminアカウントでServiceNowインスタンスにサインインします。
   2. に移動[すべて] → [User Administration] → [ユーザ] 。
   3. ユーザを選択または作成してから、 [Web Service Access Only] チェックボックスをオンにします。
      推奨されるユーザの役割:

      • Incident_manager
      • 問題マネージャー
      • x_tremi_trend_micr.admin
      • x_tremi_trend_micr.cases_user
      • x_tremi_trend_micr.assets_user
      • x_tremi_trend_micr.events_users
   4. [Update.]をクリックします。
   詳細については、 ServiceNowのドキュメント。
3. Trend Vision One Third-Party IntegrationでCase Managementプロファイルを設定します。
   1. Trend Vision One コンソールで、 Workflow and Automation → Third-Party Integrationに移動します。
   2. [統合] 列で、 [Trend Vision One for ServiceNow Ticketing System]をクリックします。
   3. [関連付けられたアプリ]リストから[Case Management]を選択します。
   4. [チケットプロファイル設定] パネルの [一般] タブで、チケットプロファイルの一般設定を行います。

      フィールド	設定
      ケースの種類	同期したいケースの種類をServiceNowで選択してください: Attack Surface Risk Managementケース Workbenchケース
      ServiceNowテーブル	リストからServiceNowテーブルを選択してください。 Attack Surface Risk Managementのケースについては、インシデントまたは問題を選択してください。 Workbenchのケースについては、ケースまたはインシデントを選択してください。
      名前	チケットプロファイル名を指定してください。 名前はTrend Vision OneコンソールとServiceNowポータルの両方に表示されます。
      プロファイルの説明	チケットプロファイルの説明を指定してください。
      ホスト	ServiceNowインスタンスのホストURLを入力します。
      認証の種類	ServiceNowとの統合に必要な認証の種類を選択します。 [基本情報] 基本アプリケーションを作成するには、次のフィールドに入力します。 [ユーザ名]: ServiceNowインスタンスのURLのユーザ名を入力します。 [パスワード]: ServiceNowインスタンスのURLのパスワードを入力します。 [OAuth] OAuthアプリケーションを作成するには、次のフィールドに入力します。 [クライアントID]: ServiceNow OAuthサーバによって自動生成されたクライアントIDをコピーして貼り付けます。 クライアントIDはServiceNowポータルから取得できます。 [クライアントシークレット]: OAuthアプリケーションのクライアントシークレットをコピーして貼り付けます。 ServiceNowポータルからクライアントシークレットを取得できます。 [トークンを更新]: OAuthリフレッシュトークンをコピーして貼り付けます。 OAuthトークンを要求するHTTP POSTを作成することで、リフレッシュトークンを取得できます。 ヒント OAuth認証の設定を変更するには、 [認証設定をクリア]をクリックし、新しい設定をコピーして対応するテキストボックスに貼り付けます。
      SSLを確認	ServiceNowサーバのSSL証明書を有効または無効にして検証するかどうかを指定します。[SSLを確認] 。

   5. [テスト接続]をクリックして、ServiceNowへの接続を確認します。
   6. [保存] をクリックします。
4. [APIキーを管理] をクリックし、 Trend Vision One APIエンドポイントURLをコピーします。
5. に移動[APIキーを管理] → [トークンを生成]をクリックし、APIキーの設定を指定し、 [追加]をクリックして、認証トークンをコピーします。
6. ServiceNowコンソールでCase Managementとの統合を設定します。
   1. ServiceNowコンソールで、 [Trend Vision One Connector] アプリを開きます。
   2. [プロパティ]に移動します。
   3. [Trend Vision One API Configuration]の下に、 Trend Vision One APIエンドポイントURLを貼り付けます。
   4. 未満[Case Management Integration]で、認証トークンを指定します。
   5. [Case Managementとの統合]を選択します。

      重要 トレンドマイクロでインシデントチケットが重複して生成されないように、一度に1つの連携 (Case ManagementまたはWorkbench) のみを有効にすることをお勧めします。

   6. [保存] をクリックします。
7. Trend Vision One コンソールでServiceNow統合設定を有効にします。
   1. Workflow and Automation → Case Managementに移動します。
   2. [統合設定]をクリックします。
      [統合設定] パネルが表示されます。
   3. Case ManagementでServiceNowにチケットを送信できるようにします。
      接続が認証されると、Case Managementできるようになります。 ServiceNowでケースに加えたすべての変更は、ServiceNowと同期されます。Trend Vision One 。