› ›

操作 API（用于将案例推送到外部系统）

您可以将 Elastic Security 案例推送到以下第三方系统

要推送案例，您需要创建一个连接器，其中存储与外部系统通信所需的信息。

Elastic Security 使用以下外部 API 发送案例

ServiceNow: Import Set API

在 Elastic Stack 7.15.0 或更早版本中创建的 ServiceNow ITSM 和 SecOps 连接器使用Table API。在您升级到 7.16.0 或更高版本后，它们会被标记为已弃用，并且必须更新，以确保您可以访问新的连接器增强功能。例如，您可以使用在 7.15.0 或更早版本中创建的连接器从案例推送事件更新。但是，从规则推送事件更新是一项较新的增强功能，您必须更新连接器或创建一个新的连接器才能使用它。
Jira: REST API v2
IBM Resilient: Resilient REST API
Swimlane: Swimlane REST API

要将案例发送到外部系统并保持 Elastic Security UI 更新