Prisma Cloud: アラートの状態が解決済みからオープンに変わったときに新しい ServiceNow インシデントを自動作成する方法
4096
Created On 07/13/22 17:43 PM - Last Modified 04/17/24 19:23 PM
Objective
もしpolicy解決されるオープン アラートがすでにトリガーされている場合、この既存のアラートは ServiceNow に再トリガーされません。 通知テンプレートを使用してそうするように構成しない限り。
また、Prisma cloud以前に開いたアラートを新しいインシデントとして ServiceNow にインポートしません。
Environment
- Prisma Cloud
- 統合 - ServiceNow
Procedure
- チェックボックス - アラートの状態が解決済みからオープンに変わると、新しい ServiceNow インシデントを自動作成します。 同じアラートIDこのボックスをオンにすると、ServiceNow で新しいインシデントがトリガーされます。
GUI 道：アラート > 通知テンプレート > 通知テンプレートの追加 > 2. ServiceNow フィールド
- あなたのことを確認してください通知テンプレートアラート ルールに添付されます。
GUI 道：アラート > アラート ルールの追加 > ステップ 4. 通知を構成する > ServiceNow テンプレートを追加する
Additional Information
ServiceNow と統合する方法Prisma Cloudドキュメンテーションここ.