Ticket Orchestratorは、顧客のNetskope Security Cloudで一致するアラートが発生した場合にのみ、サードパーティのITSMアプリケーションまたはコラボレーションアプリケーションにおけるチケットや通知の作成と管理を効率化するように設計されています。
再生ボタンをクリックして、チケットオーケストレーターの設定方法を学びましょう。
Ticket Orchestrator グローバル設定
データが Cloud Exchangeに保持される期間を設定できるのは管理者だけです。 設定された最大期間を超えると、チケット、通知、アラート/イベントはすべてチケットオーケストレーターモジュールから削除されます。プラグインを介してサードパーティシステムで作成された通知やチケットは、一切変更されません。チケットのみが選択的に使えるのではなく、フィルターをグローバルに削除するのではありません。 削除設定ルールに一致するチケットがない場合、何も削除されず、これらのログはホストシステムのストレージを消費し続けます。Settings > Ticket Orchestratorへ移動してください。
 |
アラート、イベント、チケット、通知を削除する頻度を日数で指定してください。
Ticket Orchestratorは、設定済みのプラグインから取得したチケットのデータベースを保持します。ルールまたはグループに基づいてフィルタリングするには、 Add ruleまたはAdd groupをクリックし、左上のAndボタンにマウスカーソルを合わせて適切な比較演算子And / Or を選択し、複数変数の一致を作成します。
チケットオーケストレーターには、 AlertsおよびEventsセクションが含まれています。Alertsページには、Netskope テナント、CE ログ、および CRE モジュールからのすべてのアラートの詳細なリストが表示され、ユーザーは自分の好みに基づいてアラートを表示およびフィルタリングできます。同様に、 Eventsページには Netskope テナントからのすべてのイベントの詳細なリストが表示され、ユーザーは必要に応じて特定のイベントタイプを表示およびフィルタリングできます。
Ticket Orchestratorモジュールでサポートされているアラートとイベントは以下のとおりです。
- Alerts: ログ、CRE、DLP、ウォッチリスト、コンテンツ、ips、修復、ctep、c2、uba、ポリシー、検疫、異常、マルウェア、侵害されたクレデンシャル、デバイス、セキュリティ評価、訴訟ホールド、マルサイト。
- Events: インシデント、エンドポイント。
チケットオーケストレーターモジュールの「チケット」ページで「その他のチケットステータス」を選択し、「再試行」アイコン（円の中に矢印）をクリックすると、チケットを再試行できます。
操作を確定するにはYesをクリックしてください。
