ServiceNow ITSM
ServiceNowセキュリティインシデント対応 (SIR) へのセキュリティおよびインシデントアラートの安全な取り込み
概要
Keeper Security ITSMアプリケーションにより、Keeper SecurityのアラートとServiceNowのセキュリティインシデント対応 (SIR) モジュールを安全かつ効率的に連携できます。Keeperで生成されたセキュリティアラートは自動的に取り込まれ、変換処理を経て、ServiceNow上のセキュリティインシデントチケットとして作成されます。この連携により、セキュリティチームは状況を可視化しやすくなり、対応時間を短縮しながら、既存のServiceNow SIRワークフローの中でKeeper Securityのアラートを一貫して管理できます。
ServiceNow Store掲載ページ:
こちらのウェブページをご覧ください。
主な機能
保護されたWebhookエンドポイントを通じてKeeper Securityのアラートおよびインシデントを受信し、認可された送信元のみがデータを送信できます。
OAuth 2.0でWebhookエンドポイントを保護し、外部システムに対してトークンベースの安全なアクセスを実現します。
アプリケーション内でベアラートークンを直接生成・管理でき、Keeper Securityアラートモジュールとの連携が容易になります。
ガイド付きセットアップにより、認証の設定、データ取り込みの検証、エンドツーエンドの動作確認を手作業のコーディングなしで行えます。
受信したアラートをカスタムのインポートセットテーブルに保存し、事前定義されたマッピングルールに基づいてSIRレコードへ自動変換します。
Keeper Securityのアラート種別に応じたカスタム優先度マッピングにより、SIR管理者が優先度に基づいて対応できます。
セットアップと設定
セットアップおよび設定の手順は、以下をご参照ください。
最終更新