Press CTRL+K to open search

Creando Entradas para Posturas Fallidas

  • Actualizado en Oct 21, 2026
  • Publicado el Oct 18, 2026
  • 6 minuto(s) leído(s)
Prev Next

"Visión general"

Para realizar el seguimiento de los fallos y gestionar la remediación usando flujos de trabajo existentes, cree un ticket en su plataforma de gestión de tickets directamente desde la Postura de Seguridad de SaaS o las verificaciones de postura de la cuenta en la Aplicación de Gestión de Cato (CMA). El ticket incluye la información necesaria para iniciar la remediación sin necesidad de copiar detalles manualmente. Esto simplifica la comunicación entre los equipos que utilizan la Aplicación de Gestión de Cato y las plataformas de gestión de tickets.

Después de crear un ticket, su ID aparece en el cajón de revisión de verificaciones de postura en la CMA.

Las entradas se crean usando una integración de webhook con una plantilla predefinida. Solo necesita configurar la integración una vez. Después de la configuración, puede usar la integración para crear entradas.

Entendiendo el Contenido del Ticket

Cuando se crea un ticket desde la CMA, el nombre de la verificación se usa como título del ticket. La descripción del ticket incluye:

  • El nombre de la verificación, descripción, estado y severidad

  • Su nombre de cuenta de Cato y ID de cuenta

  • Las acciones recomendadas para la verificación

  • Los hallazgos afectados y el número total de hallazgos

  • Un enlace a la verificación en la Aplicación de Gestión de Cato

Plataformas de Ticketing Compatibles

Las siguientes plataformas de ticketing son compatibles:

  • Jira

  • ServiceNow

Creando Integraciones de Webhook

Para configurar la integración de webhook, necesita:

  1. Configurar las configuraciones requeridas en el sistema de ticketing

  2. Configurar el webhook en la CMA

Creando la Integración de Webhook para Jira

Requisitos previos

  • Usuario con Permisos para explorar espacios y crear elementos de trabajo

Paso 1: Configurando las Configuraciones Requeridas en Jira

Para configurar las configuraciones en Jira:

  1. En tu cuenta de Atlassian, haz clic en tu perfil en la esquina superior derecha y haz clic en Configuración de la cuenta.

  2. En la pestaña Seguridad, en la sección Tokens de API, haz clic en Crear y gestionar tokens de API.

  3. Puedes crear un token de API con o sin alcances:

    1. Para crear un token de API con alcances:

      1. Haz clic en Crear token API con alcances.

      2. Agrega un Nombre y fecha de caducidad.
        Nota: Recomendamos seleccionar la fecha máxima de caducidad de 365 días.

      3. Haz clic en Siguiente y selecciona la aplicación Jira

      4. Haz clic en Siguiente y selecciona el alcance write:jira-work

      5. Haz clic en Crear.

    2. Para crear un token de API sin alcances:

      1. Haz clic en Crear token API.

      2. Agrega un Nombre y fecha de caducidad.
        Nota: Recomendamos seleccionar la fecha máxima de caducidad de 365 días.

      3. Haz clic en Crear.

  4. Copie y guarde el token para ingresarlo en el CMA.

  5. En tu cuenta de Atlassian, en la barra lateral, haz clic en los tres puntos junto a Espacios.

  6. Haz clic en Gestionar espacios.

  7. Copia y guarda la Clave del espacio donde deseas que se creen los tickets para que se pueda ingresar en el CMA.

  8. Si creaste un token con alcances, en un navegador web, ingresa https://<tu-sitio>.atlassian.net/_edge/tenant_info y copia el valor de cloudId para que se pueda ingresar en el CMA.
    Si no creaste un token con un alcance, este paso no es necesario.

Paso 2: Configuración del Webhook en el CMA

Para configurar el webhook en el CMA:

  1. En el CMA, navega a Cuenta > Suscripciones.

  2. En la pestaña de Webhooks, haz clic en Nuevo.

  3. Agrega un Nombre.

  4. Desde el menú desplegable Comenzar desde plantilla, selecciona Jira Create Posture Check Ticket.

  5. En el campo URL:

    1. Para un token de API con alcances: https://api.atlassian.com/ex/jira/<cloudId>/rest/api/2/issue, donde <cloudId> es el cloudId que copiaste en el Paso 1.

    2. Para un token API sin alcances: https://<tu-sitio>.atlassian.net/rest/api/2/issue, donde <tu-sitio> es el nombre de tu Sitio Jira.

  6. Agrega el Nombre de Usuario del usuario que creó el token API en el paso 1.

  7. En el campo Contraseña, ingresa la Clave API que creaste en el paso 1.

  8. En la sección de Cuerpo Personalizado, reemplaza <TU-CLAVE-DE-ESPACIO> con la clave de espacio que copiaste en el Paso 1.

  9. (Opcional) Si tu espacio no utiliza el tipo de trabajo Tarea, o requiere campos adicionales para nuevos elementos de trabajo, edita el cuerpo en consecuencia.

  10. Haz clic en Prueba.
    Se crea un artículo de prueba en el espacio Jira, y se muestra el mensaje Prueba superada con éxito. Puedes eliminar el artículo de prueba después.

  11. Haga clic en Guardar.

Creando la Integración de Webhook para ServiceNow

Requisitos  previos

  • Usuario con el rol itil

Paso 1: Configurar los Ajustes Requeridos en ServiceNow

Para configurar los ajustes en ServiceNow:

  1. Inicia sesión en tu cuenta de ServiceNow como administrador y navega a Administración de Usuarios > Usuarios.

  2. Haga clic en Nuevo.

  3. Ingresa un ID de Usuario y dirección de correo electrónico y selecciona Solo acceso al servicio web.

  4. Haga clic en Enviar.

  5. Abre el registro del usuario que creaste:

    1. Haz clic en Establecer Contraseña luego Generar Contraseña. Copia y guarda la contraseña para que pueda ser ingresada en el CMA.

    2. Haz clic en Guardar Contraseña.  

    3. En la pestaña Roles, haz clic en Editar y agrega el rol itil

    4. Haga clic en Guardar

Paso 2: Configurar el Webhook en el CMA

Para configurar el webhook en el CMA:

  1. En el CMA, navega a Cuenta > Suscripciones.

  2. En la pestaña Webhooks, haz clic en Nuevo.

  3. Agrega un Nombre.

  4. Desde el menú desplegable Comenzar desde plantilla, selecciona ServiceNow Crear Ticket de Verificación de Postura.

  5. En el campo URL, reemplaza <YOUR-INSTANCE-NAME> con el nombre de tu instancia de ServiceNow, para que la URL sea https://<instance>.service-now.com/api/now/table/incident.

    El nombre de tu instancia es la primera parte de tu URL de ServiceNow. Por ejemplo, si inicias sesión en https://acme.service-now.com, el nombre de la instancia es acme, y la URL es https://acme.service-now.com/api/now/table/incident.

  6. En el campo Nombre de Usuario, ingresa el ID de Usuario del usuario de ServiceNow que creaste en el Paso 1.

  7. En el campo Contraseña, ingresa la contraseña del usuario de ServiceNow que creaste en el Paso 1.

  8. (Opcional) En la sección Cuerpo Personalizado, cambia la prioridad, urgencia e impacto predeterminados de los incidentes, o agrega campos como grupo_asignación.

  9. Haz clic en Prueba.
    Se crea un incidente de prueba en ServiceNow, y se muestra el mensaje Prueba superada con éxito. Puedes resolver o cerrar el elemento de trabajo de prueba posteriormente.

  10. Haga clic en Guardar.

Creando un Ticket para una Verificación de Postura Fallida

Después de crear una integración de webhook, puedes crear un ticket desde el cajón de Revisión de Verificación de Postura en la CMA. El ticket incluye hasta 100 hallazgos con detalles básicos. Si la verificación contiene más de 100 hallazgos, o para incluir detalles completos, selecciona la casilla de verificación Agregar un enlace a la lista completa de hallazgos (CSV) y descarga los hallazgos completos como un archivo CSV. Para incluir el CSV en el ticket, súbelo a una ubicación compartida, como SharePoint, y agrega el enlace para compartir en la CMA.

Para crear un ticket para una verificación de postura fallida:

  1. En la CMA, navega a Inicio > Postura.

  2. Haz clic en la verificación fallida para la que deseas crear un ticket.

  3. Haz clic en Crear Ticket.

  4. En el Integración menú desplegable, selecciona la integración webhook que deseas usar para crear un ticket.

  5. (Opcional) Si la verificación tiene más de 100 hallazgos, puedes descargar un archivo CSV y agregar el enlace a una ubicación compartida.

  6. Haz clic en Crear Ticket.

Visualización de Tickets Creados

Una vez creado un ticket desde el CMA, el ID del ticket se muestra en el cajón de Revisión de Verificación de Postura de la verificación.

Nota: Las entradas no se actualizan automáticamente una vez que se pasa una verificación de postura.

Resolución de Problemas

Si la creación del ticket falla, el mensaje de error muestra el estado devuelto por el sistema de tickets:

  • 401 (No autorizado): Las credenciales son incorrectas o el token ha expirado. Verifica los campos Nombre de Usuario y Contraseña del webhook y luego haz clic en Prueba. Para Jira, usa la dirección de correo electrónico del usuario y el token API. Si el token ha expirado, crea un nuevo token y actualiza el campo Contraseña del webhook.

  • 403 (Prohibido): El usuario no tiene los permisos requeridos. Para Jira, verifica que el usuario tenga permisos de Explorar espacios y Crear elementos de trabajo en el espacio relevante. Para ServiceNow, verifica que el usuario tenga el rol de itil.

  • 400 (Solicitud incorrecta): El sistema de tickets rechazó el cuerpo de la solicitud. Verifica una clave de espacio incorrecta o un campo requerido faltante en el Cuerpo Personalizado.

  • ID de Ticket faltante: El ticket fue creado, pero Cato no pudo leer su ID de la respuesta. Verifica que el mapeo de respuesta del webhook coincida con la plantilla.

Artículos relacionados