ServiceNow 和 Elastic

通过将 Elastic Observability 与 ServiceNow（ITSM 和 ITOM）集成，组织可以标准化和简化事件管理工作流程，并促进 ITOps、DevOps 和 SRE 团队内部和之间的协作。这些集成使组织能够通过自动将 Elastic 警报转发到 ServiceNow ITSM 和 ITOM，从而生成相应的 ServiceNow 事件，从而快速解决运营问题。

Elastic Security 通过与 ServiceNow SecOps 和 ServiceNow ITSM 的集成来加速调查和响应。这些集成通过确保安全、事件响应和相关团队之间清晰的交接，协调工作流程并实现 MTTR 和相关指标的衡量，从而降低风险。这些集成将 ServiceNow 与 Elastic Stack 的两个核心功能连接起来

• 连接警报使管理员能够配置将单个 Elastic 警报转发到 ServiceNow，并自动创建相应的 ServiceNow 事件，从而缩短检测和响应之间的时间间隔。
• 连接案例管理使从业人员能够将 Elastic 案例（包括案例详细信息、数据观察结果、分析师注释和相关武器）快速升级为 ServiceNow 事件，从而提高团队工作效率。

此集成使分析师能够直接访问 ServiceNow 中维护的重要信息。该解决方案通过简单的搜索，利用更广泛组织的专业知识和资源来增强个体分析师的知识。在此过程中，该解决方案促进了跨团队学习和协作。

正在调查应用程序攻击？同时搜索 Jira 和 GitHub。需要知道谁在哪里工作？查看 Confluence、Google Drive 以及使用我们预构建的连接器 API 添加的自定义来源。所有这些都可以在单个控制台中完成，快速从您的生态系统中获取有价值的信息，无论它位于何处。预构建的连接器使实施变得容易，而 ServiceNow 和 Elastic Search 的组合力量使这一切成为可能。