Trend Vision OneがServiceNow ITSMにチケットを送信し、ServiceNowポータルで管理できるようにします。
チケットプロファイルを使用すると、Trend Vision OneアプリとServiceNow ITSMなどのサードパーティのチケットサービス間でCase Managementのケースデータを自動的に同期できます。チケットプロファイルを作成した後、新しいケースを作成する際にそのプロファイルを選択できます。サードパーティのチケットは、指定されたServiceNowテーブルとのケースステータスおよび優先度の変更の双方向同期をサポートします。
指定されたServiceNowテーブルの[Case Management]タブをクリックして、ケースの詳細を表示または更新します。
注意
|
手順
- [統合] 列で、 [Trend Vision One for ServiceNow Ticketing System]をクリックします。
- [プロファイルを作成]をクリックします。
- [関連付けられたアプリ]リストから、[Security Playbooks]または[Case Management]を選択してください。
- [チケットプロファイル設定] パネルの [一般] タブで、チケットプロファイルの一般設定を行います。フィールド設定ケースの種類
注意
このオプションは、[関連付けられたアプリ]リストから[Case Management]を選択した場合にのみ表示されます。次のいずれかを選択します。-
Attack Surface Risk Management case
-
Workbenchケース
ServiceNowテーブルリストからServiceNowテーブルを選択します。各アプリで利用可能なテーブルは次のとおりです:-
Attack Surface Risk Managementケース: インシデントまたは問題
-
Workbenchケース: ケースまたはインシデント
-
MDRケース: インシデントのみ
注意
添付ファイルはServiceNowのケーステーブルにのみ同期され、インシデントテーブルには同期されません。名前チケットプロファイル名を指定してください。名前はTrend Vision OneコンソールとServiceNowポータルの両方に表示されます。プロファイルの説明チケットプロファイルの説明を指定してください。ホストServiceNowインスタンスのホストURLを入力します。認証の種類ServiceNowとの統合に必要な認証の種類を選択します。-
[基本情報]基本アプリケーションを作成するには、次のフィールドに入力します。
-
[ユーザ名]: ServiceNowインスタンスのURLのユーザ名を入力します。
-
[パスワード]: ServiceNowインスタンスのURLのパスワードを入力します。
-
-
[OAuth]OAuthアプリケーションを作成するには、次のフィールドに入力します。
-
[クライアントID]: ServiceNow OAuthサーバによって自動生成されたクライアントIDをコピーして貼り付けてください。クライアントIDはServiceNowポータルから取得できます。
-
[クライアントシークレット]: OAuthアプリケーションのクライアントシークレットをコピーして貼り付けます。ServiceNowポータルからクライアントシークレットを取得できます。
-
[トークンを更新]: OAuthリフレッシュトークンをコピーして貼り付けます。OAuthトークンを要求するHTTP POSTを作成することで、リフレッシュトークンを取得できます。
ヒント
OAuth認証の設定を変更するには、 [認証設定をクリア]をクリックし、新しい設定をコピーして対応するテキストボックスに貼り付けます。 -
SSLを確認[SSLを確認]を有効または無効にして、ServiceNowサーバのSSL証明書を検証するかどうかを指定します。 -
- [テスト接続]をクリックして、ServiceNowへの接続を確認します。
- [詳細] タブでは、チケットプロファイルの詳細設定を行うことができます。詳細設定の各フィールドの説明については、ServiceNowのドキュメントを参照してください。
重要
[カスタムフィールド] で指定された設定は、テキストボックスの下で設定された対応する設定よりも優先されます。 - [保存] をクリックします。接続が認証されると、Trend Vision OneアプリはケースデータをServiceNow ITSMに送信して管理できます。