Ticketing
ServiceNow (Incidents)
Ein ServiceNow-Incident oder ein Vulnerable Item aus Vulnerability Response für jede zu behebende CVE, und sein Status fließt zurück in den Fall.
Was der Konnektor tut
TechWatchAlert legt einen ServiceNow-Incident an oder, wenn Ihre Instanz das Modul Vulnerability Response hat, ein der CVE zugeordnetes Vulnerable Item. Dringlichkeit und Auswirkung folgen der Entscheidung des Falls; ServiceNow berechnet die Priorität mit seiner eigenen Matrix. Der Status kommt über eine signierte Business Rule, die Sie der Instanz hinzufügen, und durch regelmäßiges Nachlesen zurück.
Was in TechWatchAlert ankommt
- Ein Incident pro CVE und Projekt, mit Schweregrad, EPSS, Ausnutzung, Komponente, behobenen Versionen und einem Link zur Warnung
- Oder ein Vulnerable Item aus Vulnerability Response, dem CVE-Datensatz Ihrer Instanz zugeordnet
- Zuweisungsgruppe, Anrufer, Kategorie und Unterkategorie Ihrer Wahl
- Der Status im Fall: Incident gelöst, der Fall wechselt auf „Behoben“ und wartet auf die Bestätigung; storniert, Ihnen wird eine Ausnahme vorgeschlagen
- Optional wird der Incident mit Ihrem Lösungscode gelöst, sobald die Korrektur bestätigt ist (Vulnerable Items schließt das Modul selbst)
Einrichtung
- Legen Sie in ServiceNow ein Integrationskonto mit der Rolle „itil“ ohne Zugang zur Weboberfläche an, oder einen OAuth-Client „client credentials“, der mit einem solchen Benutzer verknüpft ist
- Fügen Sie in den Projekteinstellungen unter Integrationen › Ticket-Tools ServiceNow hinzu, wählen Sie Incidents oder Vulnerability Response und klicken Sie auf „Testen und speichern“
- Optional: Fügen Sie die bereitgestellte Business Rule hinzu, signiert mit dem Geheimnis von TechWatchAlert, damit der Status sofort zurückkommt
In derselben Familie
JiraEin vollständiges Jira-Ticket für jede zu behebende CVE, ohne eine Zeile abzutippen, und sein Status fließt zurück in den Fall.Konnektor ansehen →GitHub IssuesDie zu behebende CVE kommt als GitHub-Issue im Repository des Teams an, das behebt, und ihr Schließen fließt zurück in den Fall.Konnektor ansehen →GitLab IssuesDie zu behebende CVE kommt als GitLab-Issue an, auf gitlab.com oder Ihrer Instanz, und ihr Schließen fließt zurück in den Fall.Konnektor ansehen →GLPI (Tickets)Die zu behebende CVE kommt als GLPI-Ticket an, mit einer Dringlichkeit, die der Entscheidung folgt, und ihre Lösung fließt zurück in den Fall.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich