ServiceNow 워크플로를 위한 강력한 위협 탐지 및 이벤트 관리
능동적 조사
Sumo Logic의 이상값 탐지 기능을 활용하여 운영 및 보안 이벤트가 비즈니스에 영향을 미치기 전에 이를 식별하고 해결합니다.
사용자 영향 감소
ITSM 내에서 콘텍스트 정보가 포함된 이벤트를 직접 활용하여 IT 서비스 대응 및 해결 시간을 최적화합니다.
신뢰성과 생산성 향상
기존 인프라, 플랫폼, 애플리케이션 모니터링 기능을 ServiceNow의 경고 알림 자동 해결 기능과 통합하여 워크플로를 자동화하고 MTTR을 개선합니다.
경고 알림 자동 해결 기능으로 워크플로 자동화
Sumo Logic의 클라우드 네이티브 ServiceNow 통합 기능을 통해 IT 및 보안 운영팀은 다음 작업을 그 어느 때보다 쉽게 수행할 수 있습니다.
- 일관된 워크플로와 최적화된 서비스 관리 프로세스를 통해 이벤트 탐지와 인시던트 관리를 간소화할 수 있습니다.
- 비즈니스 서비스와 인프라를 능동적으로 실시간 모니터링하여 이상 징후나 알려진 이벤트를 사전에 탐지할 수 있습니다.
- 고유한 양방향 워크플로를 사용하여 인시던트를 적절한 부서에 자동으로 할당하고, 필요한 경우 다른 이벤트 정보를 통합할 수 있습니다.
- 향후 이벤트 탐지를 단순화하고 대응 시간을 개선하기 위해 콘텍스트 정보와 주석을 추가할 수 있습니다.
- 데이터를 체계적으로 정리하고 이해하여 보안 태세를 개선할 수 있습니다.
- 변경 관리 작업을 간소화하고 서비스 수준 계약(Service-Level Agreement, SLA) 및 기타 비즈니스 표준을 충족할 수 있습니다.
보안 및 규정 준수, 시스템 다운타임, 수익 창출 소스의 오작동과 관련된 비용을 줄이고 생산성을 높일 수 있습니다.
비정상적 활동에 능동적으로 대응
Sumo Logic의 지속적 인텔리전스 플랫폼에서 탐지된 이상값은 네이티브 웹훅 통합 기능을 통해 ServiceNow ITOM, ITSM 및 보안 인시던트 대응으로 직접 전달되어, 서비스가 영향을 받기 전에 조사 절차를 시작할 수 있습니다.
페이로드 사용자 지정을 통한 풍부한 콘텍스트 제공
ServiceNow 테이블의 필드를 경고 알림 페이로드에 손쉽게 매핑할 수 있으며 도메인 분리를 완벽히 지원합니다. 이를 통해 IT 및 보안 운영팀은 이벤트와 인시던트에 대한 가치 있는 인사이트를 확보하여 신속하게 문제를 해결할 수 있습니다.
