Actions API(用于将案例推送到外部系统)
编辑Actions API(用于将案例推送到外部系统)编辑
您可以将 Elastic 安全案例推送到以下第三方系统
- ServiceNow
- Jira(包括 Jira Service Desk)
- IBM Resilient
- Swimlane
- Webhook - 案例管理
要推送案例,您需要创建一个连接器,它存储与外部系统通信所需的信息。
Elastic Security 使用以下外部 API 发送案例
-
ServiceNow: 导入集 API
- Jira: REST API v2
- IBM Resilient: Resilient REST API
- Swimlane: Swimlane REST API
要将案例发送到外部系统并保持 Elastic Security UI 更新