Module Ticket Orchestrator - Documentation technique Netskope

Ticket Orchestrator est conçu pour rationaliser la création et la gestion de tickets et/ou de notifications dans des applications ITSM ou de collaboration tierces, uniquement à la suite d'une alerte correspondante dans le Netskope Security Cloud du client.

Cliquez sur "play" pour apprendre à configurer Ticket Orchestrator.

Paramètres globaux de Ticket Orchestrator

Seuls les administrateurs peuvent définir la durée pendant laquelle les données sont conservées dans Cloud Exchange. Lorsque la durée maximale configurée est dépassée, tous les tickets, notifications et/ou alertes/événements sont supprimés du module Orchestrateur de tickets. Toutes les notifications ou tickets créés dans des systèmes tiers via des plugins NE seront PAS modifiés. Seuls les tickets peuvent être supprimés sélectivement plutôt que globalement à l’aide du filtre. Si aucun ticket ne correspond à la règle de suppression configurée, rien n’est supprimé et ces journaux continueront de consommer du stockage sur le système hôte. Aller à Settings > Ticket Orchestrator.

Indiquez en nombre de jours la fréquence à laquelle vous souhaitez supprimer les alertes et les événements, les tickets et les notifications.

Ticket Orchestrator maintient une base de données de tickets capturés à partir des plugins configurés. Pour filtrer sur la base d'une règle ou d'un groupe, cliquez sur Add rule ou Add group, puis sélectionnez l'opérateur de comparaison approprié Et / Ou en déplaçant la souris sur le bouton And en haut à gauche, créant ainsi une correspondance multi-variable.

L’Orchestrateur de tickets comprend des sections Alertes et Événements. La page Alertes fournit une liste détaillée de toutes les alertes de votre locataire Netskope, des journaux CE, du module CRE et du module CTE, permettant aux utilisateurs de voir et de filtrer les alertes en fonction de leurs préférences. De même, la page Événements affiche une liste détaillée de tous les événements de votre locataire Netskope, permettant aux utilisateurs de voir et de filtrer des types d’événements spécifiques selon leurs besoins. Les alertes des actions Risk Exchange ont le type d’alerte CRE, et les alertes des configurations de partage Threat Exchange ont le type d’alerte CTE. Leur nom d’alerte est le nom de la règle métier qui les a générées. Pour plus d’informations, consultez Mapper une règle métier Risk Exchange à une action et Configurer le partage IoC Threat Exchange.

Les alertes et événements pris en charge par le module Orchestrateur de tickets sont :

Alerts: Journal, CRE, CTE, DLP (Prévention des pertes de données), liste de surveillance, Contenu, ips, Remédiation, ctep, c2, uba, politique, quarantaine, anomalie, Logiciel malveillant, Informations d’identification compromises, Périphérique, Évaluation de la sécurité, Conservation légale, site malveillant.
Events: incident, point final.

Réessayez les tickets en sélectionnant un autre statut de ticket sur la page Tickets du module Ticket Orchestrator, puis en cliquant sur l'image Réessayer (flèches dans un cercle).

Cliquez sur Yes pour confirmer l'action.

Pour activer le module Ticket Orchestrator, vous devez d’abord désactiver Exact Data Match ou Custom File Classification (s’ils sont actifs) en accédant à Settings > General. Les modules CLS, CTO, CTE and CRE ne sont pas pris en charge simultaneously avec Exact Data Match ou Custom File Classification.