إنشاء تذكرة في Defender for Cloud

يسمح التكامل بين Defender for Cloud وServiceNow لعملاء Defender for Cloud بإنشاء تذاكر في Defender for Cloud التي تتصل بحساب ServiceNow. ترتبط تذاكر ServiceNow بتوصيات مباشرة من Defender for Cloud، ما يسمح للنظامين الأساسيين بتسهيل إدارة الحوادث بكفاءة.

المتطلبات الأساسية

• لديك سجل تطبيق في ServiceNow.

• تمكين Defender Cloud Security Posture Management (CSPM) على اشتراك Azure الخاص بك.

• الأدوار التالية مطلوبة:

  • لإنشاء واجب: أذونات المسؤول إلى ServiceNow.

إنشاء تذكرة جديدة استنادا إلى توصية إلى ServiceNow

يمكن لمسؤولي الأمان إنشاء التذاكر وتعيينها مباشرة من مدخل Defender for Cloud.

1. قم بتسجيل الدخول إلى بوابة Azure.

2. انتقل إلى Microsoft Defender for Cloud>Recommendations.

3. حدد أي توصية بالموارد غير الصحية التي تريد إنشاء تذكرة ServiceNow لها وتعيين مالك لها.

4. حدد المورد من الموارد غير السليمة وحدد تعيين مالك.

   

5. في حقل النوع، حدد ServiceNow

   

6. حدد مثيل التكامل.

7. حدد نوع البطاقة.

   إشعار

   في ServiceNow، هناك عدة أنواع من التذاكر التي يمكن استخدامها لإدارة وتتبع أنواع مختلفة من الحوادث والطلبات والمهام. يتم دعم الحدث وطلب التغيير والمشكلة فقط مع هذا التكامل.

   

8. قم بتوسيع قسم تفاصيل التعيين.

9. إكمال الحقول التالية:

   • تم التعيين إلى: اختر المالك الذي ترغب في تعيين التوصية المتأثرة إليه.

   • المتصل: يمثل المستخدم الذي يحدد التعيين.

   • الوصف والوصف المختصر: أدخل وصفا ووصفا قصيرا.

   • الإطار الزمني للمعالجة: حدد الإطار الزمني للمعالجة.

   • تطبيق فترة السماح: (اختياري) تطبيق فترة سماح.

   • تعيين إعلامات البريد الإلكتروني: (اختياري) يمكنك إرسال تذكير إلى المالكين أو المدير المباشر للمالك.

     

10. حدد إنشاء.

بعد إنشاء التعيين، سيظهر معرف البطاقة المعين لهذا المورد المتأثر بجوار المورد في التوصية. يمثل معرف البطاقة البطاقة التي تم إنشاؤها في مدخل ServiceNow. يمكنك تحديد معرف البطاقة للانتقال إلى الحدث الذي تم إنشاؤه حديثا في مدخل ServiceNow.

إشعار

عند حذف التكامل، سيتم حذف جميع التعيينات. يمكن أن يستغرق الحذف ما يصل إلى 24 ساعة.

الخطوة التالية

تعيين مالك إلى مستوى توصية أو خطورة