Prisma Cloud: Comment créer automatiquement un nouvel incident ServiceNow lorsque l’état d’alerte passe de Résolu à Ouvert
4098
Created On 07/13/22 17:43 PM - Last Modified 04/17/24 19:23 PM
Objective
Si un policy a déjà déclenché une alerte ouverte qui est résolue, cette alerte existante ne se déclenchera pas à nouveau dans ServiceNow. Sauf si vous le configurez pour le faire via le modèle de notification.
En outre, Prisma cloud n’importera pas les alertes précédemment ouvertes dans ServiceNow en tant que nouveaux incidents.
Environment
- Prisma Cloud
- Intégration - ServiceNow
Procedure
- Case à cocher - Créez automatiquement un nouvel incident ServiceNow lorsque l’état d’alerte passe de Résolu à Ouvert. La même alerte ID déclenchera un nouvel incident dans ServiceNow une fois cette case cochée.
GUI Chemin d’accès : modèle d’alerte > de notification > Ajouter un modèle de notification > 2. Champs ServiceNow
- Assurez-vous que votre modèle de notification est attaché à une règle d’alerte.
GUI Chemin : Alertes > Ajouter une règle d’alerte > Étape 4. Configurer les notifications > le modèle Ajouter ServiceNow
Additional Information
Comment intégrer ServiceNow à Prisma Cloud la documentation ici.