Module Ticket Orchestrator - Documentation technique Netskope

Ticket Orchestrator est conçu pour rationaliser la création et la gestion de tickets et/ou de notifications dans des applications ITSM ou de collaboration tierces, uniquement à la suite d'une alerte correspondante dans le Netskope Security Cloud du client.

Cliquez sur "play" pour apprendre à configurer Ticket Orchestrator.

Paramètres globaux de Ticket Orchestrator

Seuls les administrateurs peuvent définir la durée de conservation des données dans Cloud Exchange. Une fois la durée maximale configurée dépassée, tous les tickets, notifications et/ou alertes/événements seront supprimés du module Ticket Orchestrator. Toutes les notifications ou tickets créés dans des systèmes tiers via des plugins ne seront PAS modifiés. Seuls les tickets peuvent être supprimés de manière sélective versus globale en utilisant le filtre. Si aucun ticket ne correspond à la règle configurée pour la suppression, rien ne sera supprimé, et ces journaux continueront à consommer du stockage sur le système hôte. Va sur Settings > Ticket Orchestrator.

Indiquez en nombre de jours la fréquence à laquelle vous souhaitez supprimer les alertes et les événements, les tickets et les notifications.

Ticket Orchestrator maintient une base de données de tickets capturés à partir des plugins configurés. Pour filtrer sur la base d'une règle ou d'un groupe, cliquez sur Add rule ou Add group, puis sélectionnez l'opérateur de comparaison approprié Et / Ou en déplaçant la souris sur le bouton And en haut à gauche, créant ainsi une correspondance multi-variable.

Le Ticket Orchestrator comprend les sections Alerts et Events. La page Alerts fournit une liste détaillée de toutes les alertes provenant de votre locataire Netskope, des journaux CE et du module CRE, permettant aux utilisateurs de visualiser et de filtrer les alertes en fonction de leurs préférences. De même, la page Events affiche une liste détaillée de tous les événements de votre locataire Netskope, permettant aux utilisateurs d'afficher et de filtrer des types d'événements spécifiques selon leurs besoins.

Les alertes et les événements pris en charge par le module Ticket Orchestrator sont les suivants :

Alerts: Log, CRE, DLP (Prévention des pertes de données), watchlist, Content, ips, Remediation, ctep, c2, uba, policy, quarantine, anomaly, Malware, Compromised Credential, périphérique, Security Assessment, Legal Hold, malsite.
Events: incident, point final.

Réessayez les tickets en sélectionnant un autre statut de ticket sur la page Tickets du module Ticket Orchestrator, puis en cliquant sur l'image Réessayer (flèches dans un cercle).

Cliquez sur Yes pour confirmer l'action.