Press CTRL+K to open search

Création de tickets pour les vérifications de posture échouées

  • Mis à jour le Oct 20, 2026
  • Publié le Oct 18, 2026
  • 6 Minute(s) lue(s)
Prev Next

Vue d’ensemble

Pour suivre les vérifications échouées et gérer la remédiation en utilisant les flux de travail existants, créez un ticket dans votre plateforme de ticketing directement à partir des vérifications de Posture de Sécurité SaaS ou Posture du Compte dans l'Application de gestion Cato (CMA). Le ticket contient les informations nécessaires pour commencer la remédiation sans copier manuellement les détails. Cela simplifie la communication entre les équipes utilisant les plateformes CMA et de ticketing.

Après avoir créé un ticket, son ID s'affiche dans le tiroir de révision des vérifications de posture dans le CMA.

Les tickets sont créés en utilisant une intégration webhook avec un modèle prédéfini. Vous n'avez besoin de configurer l'intégration qu'une seule fois. Après la configuration, vous pouvez utiliser l'intégration pour créer des tickets.

Comprendre le contenu du ticket

Lorsqu'un ticket est créé à partir du CMA, le nom de la vérification est utilisé comme titre du ticket. La description du ticket inclut :

  • Le nom de la vérification, la description, le statut et la gravité

  • Le nom de votre compte Cato et l'ID du compte

  • Les actions recommandées pour la vérification

  • Les résultats affectés et le nombre total de résultats

  • Un lien vers la vérification dans l'Application de gestion Cato

Plateformes de ticketing supportées

Les plateformes de ticketing suivantes sont supportées :

  • Jira

  • ServiceNow

Créer des intégrations Webhook

Pour configurer l'intégration webhook, vous devez :

  1. Configurez les paramètres requis dans le système de ticketing

  2. Configurez le webhook dans le CMA

Créer l'intégration Webhook pour Jira

Pré-requis

  • Utilisateur avec Parcourir les espaces et Créer des articles de travail autorisations

Étape 1 : Configurer les paramètres requis dans Jira

Pour configurer les paramètres dans Jira :

  1. Dans votre compte Atlassian, cliquez sur votre profil dans le coin supérieur droit et cliquez sur Paramètres du compte.

  2. Sur l'onglet Sécurité, dans la section Tokens API, cliquez sur Créer et gérer les tokens API.

  3. Vous pouvez créer un token API avec ou sans portées :

    1. Pour créer un token API avec portées :

      1. Cliquez sur Créer un token API avec portées.

      2. Ajoutez un Nom et une date d'expiration.
        Note : Nous recommandons de sélectionner la date d'expiration maximale de 365 jours.

      3. Cliquez sur Suivant et sélectionnez l'application Jira

      4. Cliquez sur Suivant et sélectionnez la portée write:jira-work

      5. Cliquez sur Créer.

    2. Pour créer un token API sans portées :

      1. Cliquez sur Créer un token API.

      2. Ajoutez un Nom et une date d'expiration.
        Note : Nous recommandons de sélectionner la date d'expiration maximale de 365 jours.

      3. Cliquez sur Créer.

  4. Copiez et enregistrez le token pour l'entrer dans le CMA.

  5. Dans votre compte Atlassian, sur la barre latérale, cliquez sur les trois points à côté de Espaces.

  6. Cliquez sur Gérer les espaces.

  7. Copiez et sauvegardez la Clé de l'espace où vous souhaitez que les tickets soient créés afin qu'elle puisse être saisie dans le CMA.

  8. Si vous avez créé un token avec portées, dans un navigateur web, entrez https://<your-site> .atlassian.net/_edge/tenant_info et copiez la valeur cloudId afin qu'elle puisse être saisie dans le CMA.
    Si vous n'avez pas créé de token avec une portée, cette étape n'est pas nécessaire.

Étape 2 : Configurer le Webhook dans le CMA

Pour configurer le Webhook dans le CMA :

  1. Dans le CMA, accédez à Compte > Abonnements.

  2. Sur l'onglet Webhooks, cliquez sur Nouveau.

  3. Ajoutez un Nom.

  4. Du menu déroulant Commencer à partir du modèle, sélectionnez Jira Créer un ticket de vérification de posture.

  5. Dans le champ URL :

    1. Pour un token API avec portées : https://api.atlassian.com/ex/jira/<cloudId>/rest/api /2/issue, où <cloudId> est le cloudId que vous avez copié à l'étape 1.

    2. Pour un token API sans portées : https://<your-site>.atlassian.net/rest/api/2/issue, où <your-site> est le nom de votre site Jira.

  6. Ajoutez leNom d'Utilisateur de l'utilisateur qui a créé le token API à l'étape 1.

  7. Dans le champ Mot de passe, entrez la clé API que vous avez créée à l'étape 1.

  8. Dans la section Corps Personnalisé, remplacez <VOTRE-CLÉ-ESPACE> par la clé d'espace que vous avez copiée à l'étape 1.

  9. (Facultatif) Si votre espace n'utilise pas le type de travail Tâche ou nécessite des champs supplémentaires pour les nouveaux articles de travail, modifiez le corps en conséquence.

  10. Cliquez sur Test.
    Un élément de travail de test est créé dans l'espace Jira, et le message Test réussi est affiché. Vous pouvez supprimer l'élément de travail de test par la suite.

  11. Cliquez sur Enregistrer.

Création de l'intégration Webhook pour ServiceNow

Préalables

  • Utilisateur avec le rôle itil rôle

Étape 1 : Configurer les paramètres requis dans ServiceNow

Pour configurer les paramètres dans ServiceNow :

  1. Connectez-vous à votre compte ServiceNow en tant qu'administrateur et accédez à Administration des Utilisateurs > Utilisateurs.

  2. Cliquez sur Nouveau<\/strong>.

  3. Entrez unID d'Utilisateur et une adresse e-mail et sélectionnez Accès aux services Web uniquement.

  4. Cliquez sur Soumettre.

  5. Ouvrez l'enregistrement de l'utilisateur que vous avez créé :

    1. Cliquez sur Définir le mot de passe puis Générer le mot de passe. Copiez et enregistrez le mot de passe afin qu'il puisse être saisi dans le CMA.

    2. Cliquez sur Enregistrer le mot de passe.  

    3. Sur l'onglet Rôles, cliquez sur Modifier et ajoutez le rôle itil

    4. Cliquez sur Enregistrer

Étape 2: Configurer le Webhook dans le CMA

Pour configurer le Webhook dans le CMA :

  1. Dans le CMA, accédez à Compte > Abonnements.

  2. Sur l'onglet Webhooks, cliquez sur Nouveau.

  3. Ajoutez un Nom.

  4. Dans le menu déroulant Commencer à partir du modèle, sélectionnez ServiceNow Créer un ticket de contrôle de la posture.

  5. Dans le champ URL, remplacez <VOTRE-NOM-D'INSTANCE> par le nom de votre instance ServiceNow, pour que l'URL soit https://<instance>.service-now.com/api/now/table/incident.

    Le nom de votre instance est la première partie de votre URL ServiceNow. Par exemple, si vous vous connectez à https://acme.service-now.com, le nom de l'instance est acme, et l'URL est https://acme.service-now.com/api/now/table/incident.

  6. Dans le champ Nom d'Utilisateur, entrez l'ID Utilisateur du ServiceNow que vous avez créé à l'étape 1.

  7. Dans le champ Mot de passe, entrez le mot de passe de l'utilisateur ServiceNow que vous avez créé à l'étape 1.

  8. (Facultatif) Dans la section Corps Personnalisé, modifiez la priorité, urgence et impact par défaut des incidents, ou ajoutez des champs tels que groupe d'assignation.

  9. Cliquez sur Test.
    Un incident de test est créé dans ServiceNow, et le message Test réussi est affiché. Vous pouvez résoudre ou fermer l'élément de travail de test après.

  10. Cliquez sur Enregistrer.

Création d'un Ticket pour un contrôle de posture échoué

Après avoir créé une intégration webhook, vous pouvez créer un ticket depuis le tiroir Revue de Contrôle de la Posture dans le CMA. Le ticket inclut jusqu'à 100 découvertes avec des détails de base. Si le contrôle contient plus de 100 découvertes, ou pour inclure des détails complets, sélectionnez la case Ajouter un lien vers la liste complète des découvertes (CSV) et téléchargez l'intégralité des découvertes au format CSV. Pour inclure le CSV dans le ticket, téléchargez-le à un emplacement partagé, tel que SharePoint, et ajoutez le lien partageable dans le CMA.

Pour créer un ticket pour un contrôle de posture échoué :

  1. Dans le CMA, accédez à Accueil > Posture.

  2. Cliquez sur le contrôle échoué pour lequel vous souhaitez créer un ticket.

  3. Cliquez sur Créer Ticket.

  4. Dans le menu déroulant Intégration, sélectionnez l'intégration webhook à utiliser pour créer un ticket.

  5. (Facultatif) Si le contrôle a plus de 100 résultats, vous pouvez télécharger un fichier CSV et ajouter le lien à un emplacement partagé.

  6. Cliquez sur Créer un ticket.

Voir les tickets créés

Une fois qu'un ticket est créé depuis le CMA, l'ID du ticket est affiché dans le tiroir Posture Check Review du contrôle.

Note : Les tickets ne sont pas mis à jour automatiquement une fois le contrôle de posture réussi.

Dépannage

Si la création du ticket échoue, le message d'erreur affiche le statut renvoyé par le système de tickets :

  • 401 (Non autorisé) : Les informations d'identification sont incorrectes ou le token a expiré. Vérifiez les champs Nom d'Utilisateur et Mot de passe du webhook, puis cliquez sur Test. Pour Jira, utilisez l'adresse e-mail de l'utilisateur et le token API. Si le token a expiré, créez un nouveau token et mettez à jour le champ Mot de passe du webhook.

  • 403 (Interdit) : L'utilisateur n'a pas les autorisations requises. Pour Jira, vérifiez que l'utilisateur possède les autorisations Parcourir les espaces et Créer des éléments de travail dans l'espace concerné. Pour ServiceNow, vérifiez que l'utilisateur a le rôle itil.

  • 400 (Mauvaise requête) : Le système de tickets a rejeté le corps de la requête. Vérifiez la clé d'espace incorrecte ou un champ requis manquant dans le Corps Personnalisé.

  • ID du ticket manquant : Le ticket a été créé, mais Cato n'a pas pu lire son ID dans la réponse. Vérifiez que la correspondance de la réponse du webhook correspond au modèle.

Articles Liés