Prisma Cloud: 如何在警报状态从已解决更改为打开时自动创建新的 ServiceNow 事件
4094
Created On 07/13/22 17:43 PM - Last Modified 04/17/24 19:23 PM
Objective
如果一个policy已触发已解决的打开警报，则此现有警报将不会重新触发到 ServiceNow。 除非您将其配置为通过通知模板执行此操作。
还，Prisma cloud不会将以前打开的警报作为新事件导入 ServiceNow。
Environment
- Prisma Cloud
- 集成-ServiceNow
Procedure
- 复选框 - 当警报状态从已解决更改为打开时，自动创建一个新的 ServiceNow 事件。 同样的警报ID选中此框后，将在 ServiceNow 中触发新事件。
GUI 小路：警报 > 通知模板 > 添加通知模板 > 2. ServiceNow 字段
- 确保你的通知模板附加到警报规则。
GUI 小路：警报 > 添加警报规则 > 第 4 步。 配置通知 > 添加 ServiceNow 模板
Additional Information
如何将 ServiceNow 与Prisma Cloud文档这里.