La plataforma Axur cuenta con una integración nativa con ServiceNow. Con esta funcionalidad, puede obtener mejoras significativas en la eficiencia operativa, la capacidad de respuesta a incidentes y la visibilidad de su infraestructura de TI.
¿Qué es ServiceNow?
ServiceNow es una plataforma de terceros para la Gestión de Servicios de TI (ITSM) que ayuda a automatizar la Gestión de Negocios de TI. Para obtener más información sobre ServiceNow, visite: ServiceNow.
Beneficios de la implementación
Al enviar eventos a ServiceNow, puede obtener numerosos beneficios tanto para la gestión de TI como para la eficiencia operativa general de su organización. Los principales beneficios son:
Automatización y Eficiencia: Automatice los procesos de respuesta a eventos, reduciendo el tiempo de respuesta a incidentes.
Mejora en la Gestión de Incidentes: Correlacione eventos e identifique las causas raíz de los problemas, filtre y priorice los eventos relevantes, permitiendo que su equipo se concentre en lo crítico.
Visibilidad y Monitoreo: Obtenga una vista centralizada y unificada de eventos y riesgos, con la capacidad de crear paneles de control e informes personalizados en ServiceNow.
Cómo implementar la integración
Para implementar esta integración, debe tener una cuenta en ServiceNow y proporcionar la siguiente información a [email protected]:
Nombre de la instancia, es decir, el valor de la cadena en la URL: http://[nombre-instancia].servicenow.com
Nombre de la tabla a la que la integración debe enviar la información. Recomendamos el uso de la tabla "Incident", que ya está pre-configurada en las instancias.
Información enviada a ServiceNow
Los eventos se envían en formato JSON, incluyendo:
Tickets detectados (detection.opened)
Archivos adjuntos añadidos (attachment.added)
Tickets detectados
Al enviar un evento de detection.opened a ServiceNow, se crea un objeto en la tabla indicada por el cliente durante la configuración de la integración. Cada uno de estos objetos tendrá un sys_id. Según la definición de ServiceNow, el sys_id es “un GUID exclusivo de 32 caracteres (ID exclusivo globalmente), llamado ID del sistema (sys_id), que identifica cada registro en una instancia.”
Además, se envían los siguientes campos:
state: Este campo indica el estado del ticket. Por defecto, siempre será 1, lo que significa que el ticket está abierto.
correlation_display: Es el ticket_key, un identificador único del ticket en la plataforma Axur.
short_description: Una línea con una breve descripción con la información principal del ticket. Por ejemplo:
Fraudes Digitales - Perfil falso en red social - {{ID del cliente}} - {{URL de la amenaza}} {{ID del ticket}}
description: Una descripción más detallada del ticket, en el siguiente formato:
Axur - one.axur.com
Nueva amenaza detectada {{URL del ticket en la plataforma Axur}}
Clave del Ticket
Tipo de ticket
URL de la Amenaza
Fecha de Detección
Archivos Adjuntos Añadidos
Al identificar la adición de un archivo adjunto en un ticket, la integración envía esta información al sys_id ya existente de ese ticket en ServiceNow. Los archivos adjuntos se añaden al registro del ticket con el sys_id correspondiente, realizando una carga.
FAQ
¿Los eventos se envían en tiempo real?
Los eventos consumidos por la integración se emiten de forma asíncrona, lo que significa que no hay garantía de procesamiento inmediato o cercano al tiempo en que se generan. Además, la integración con ServiceNow puede introducir latencia adicional dependiendo de la carga de trabajo del sistema. Por lo tanto, no se puede afirmar que los eventos se envían exactamente en tiempo real, pero se espera que sea lo más cercano posible al momento del evento.
¿Existen otros eventos que pueda elegir enviar a ServiceNow?
No, por el momento, los únicos eventos disponibles son detection.opened y attachment.added. Para incluir nuevos eventos en la integración, es necesario el desarrollo por parte de Axur. Siempre alentamos a los clientes a que nos den su opinión sobre sus necesidades. Como saben, nuestras funcionalidades están siempre en evolución, y estos comentarios se tienen en cuenta en los momentos de planificación del roadmap.
¿Puedo enviar eventos a la plataforma a través de ServiceNow?
Esta integración nativa que ofrecemos opera en una dirección única: Plataforma > ServiceNow. Sin embargo, algunos clientes han hecho implementaciones adicionales a la integración utilizando la API de la plataforma. Es posible, ya que la API de la plataforma es bastante poderosa. Para esto, será necesario leer la documentación técnica de la API (para desarrolladores).
Si tienes cualquier duda, puedes contactarnos en [email protected] 😊