RICのITSM統合について

ITSMツールを連携させることで、高精度のアラートがすべて、チームが日常業務で使用するシステム内で追跡、割り当て、解決されることが保証されます。

RICは、お客様固有のサービスデスク環境との互換性を確保するために、幅広いプラットフォームをサポートしています。

• エンタープライズITSM： ServiceNow、Jira Service Management。
• MSPおよびプロフェッショナルサービス： ConnectWise Manage、Autotask。
• 自動化とSOAR： Google SecOps SOAR（クロニクル）、カスタムワークフローのためのWebhook。
• DevOpsとコラボレーション： Jira Software、Slack。

ITSM統合により、RIC ActOns™とチケットシステム間の双方向リンクが構築されます。

1. チケット作成： RICでActOn™が生成されると、プラットフォームは自動的にITSMツールに対応するチケットまたはインシデントを作成します。
2. フィールドマッピング： 重要度、資産名、ユーザーコンテキスト、証拠などの主要データは、ActOn™からチケットフィールドにマッピングされます。
3. ステータス同期： RICは双方向同期をサポートしています。アナリストがServiceNowでチケットを解決すると、RICのActOn™が自動的にクローズされ、その逆も同様です。
4. 作業メモとコミュニケーション： どちらのプラットフォームで行われたコメントや更新も同期され、調査のための統一された監査証跡が提供されます。

• コンテキスト切り替えの削減： アナリストは、RICから高精度のセキュリティデータを受信しながら、主要なチケット管理ツールを使い続けることができます。
• 標準化されたワークフロー： セキュリティインシデントが、ITインシデントと同じガバナンスおよびSLA（サービスレベル契約）ルールに従うようにします。
• 運用状況の可視化： 管理者は、標準のITSMダッシュボードを通じて、すべてのセキュリティ状況におけるMTTR（平均解決時間）を追跡できます。

• 認証： ほとんどの連携には、APIキー、OAuth 2.0認証情報、またはITSMツール内の専用サービスアカウントが必要です。
• 権限： 統合サービスアカウントには、関連するインシデントまたは課題テーブルに対する「書き込み/更新」権限が必要です。
• カスタムフィールド： ITSMの実装で必須のカスタムフィールドを使用する場合は、チケット作成の失敗を防ぐために、RIC統合マッピングでこれらのフィールドを定義する必要があります。

ITSMツールを統合するには：

1. **「設定」＞「アプリと統合」**に移動します。
2. 使用するツールを選択してください（例：ServiceNow）。
3. インスタンスのURLと認証情報を入力してください。
4. アウトバウンドマッピング（どのActOn™がチケットをトリガーするか）を定義します。
5. テストインシデントをトリガーして接続をテストします。