Ticket Orchestratorは、顧客のNetskope Security Cloudで一致するアラートが発生した場合にのみ、サードパーティのITSMアプリケーションまたはコラボレーションアプリケーションにおけるチケットや通知の作成と管理を効率化するように設計されています。
再生ボタンをクリックして、チケットオーケストレーターの設定方法を学びましょう。
Ticket Orchestrator グローバル設定
管理者のみが、Cloud Exchangeでデータを保持する期間を設定できます。構成された最大期間を超えると、チケット、通知、および/またはアラート/イベントはTicket Orchestratorモジュールから削除されます。プラグイン経由でサードパーティシステムに作成された通知やチケットは変更されません。チケットのみ、フィルタを使用してグローバルに削除するのではなく、選択的に削除できます。削除対象として構成されたルールに一致するチケットがない場合は、何も削除されず、これらのログはホストシステムのストレージを消費し続けます。Settings > Ticket Orchestratorへ移動します。
アラート、イベント、チケット、通知を削除する頻度を日数で指定してください。
Ticket Orchestratorは、設定済みのプラグインから取得したチケットのデータベースを保持します。ルールまたはグループに基づいてフィルタリングするには、 Add ruleまたはAdd groupをクリックし、左上のAndボタンにマウスカーソルを合わせて適切な比較演算子And / Or を選択し、複数変数の一致を作成します。
Ticket Orchestratorには、アラートとイベントのセクションが含まれています。アラートページでは、Netskopeテナント、CEログ、CREモジュール、CTEモジュールからのすべてのアラートの詳細リストが提供されるため、ユーザーは自分の設定に基づいてアラートを表示およびフィルタリングできます。同様に、イベントページには、Netskopeテナントからのすべてのイベントの詳細なリストが表示され、ユーザーは必要に応じて特定のイベントタイプを表示およびフィルタリングできます。Risk Exchangeアクションからのアラートにはアラートタイプ CREがあり、Threat Exchange共有設定からのアラートにはアラートタイプ CTEがあります。それらのアラート名は、それらを生成したビジネスルールの名前です。詳細については、『Map a Risk Exchange Business Rule to an Action』および『Configure Threat Exchange IoC Sharing』を参照してください。
Ticket Orchestratorモジュールでサポートされているアラートとイベントは次のとおりです。
- Alerts: ログ, CRE, CTE, DLP, ウォッチリスト, コンテンツ, ips, 修復, ctep, c2, uba, ポリシー, quarantine, 異常, マルウェア, 侵害されたクレデンシャル, デバイス, セキュリティ評価, リーガルホールド, malsite.
- Events: インシデント、エンドポイント。
チケットオーケストレーターモジュールの「チケット」ページで「その他のチケットステータス」を選択し、「再試行」アイコン（円の中に矢印）をクリックすると、チケットを再試行できます。
操作を確定するにはYesをクリックしてください。
