Sdílet prostřednictvím


Vytvoření lístku v Defenderu pro cloud

Integrace mezi defenderem pro cloud a ServiceNow umožňuje defenderu pro cloud vytvářet lístky v defenderu pro cloud, který se připojuje k účtu ServiceNow. Lístky ServiceNow jsou propojené s doporučeními přímo z Defenderu pro cloud, což umožňuje dvěma platformám usnadnit efektivní správu incidentů.

Požadavky

Vytvoření nového lístku na základě doporučení serviceNow

Správci zabezpečení můžou vytvářet a přiřazovat lístky přímo z portálu Defender for Cloud.

  1. Přihlaste se k portálu Azure.

  2. Přejděte do Microsoft Defenderu pro cloudová>doporučení.

  3. Vyberte jakékoli doporučení s prostředky, které nejsou v pořádku, pro které chcete vytvořit lístek ServiceNow, a přiřaďte vlastníka.

  4. Vyberte prostředek z prostředků, které nejsou v pořádku, a vyberte Přiřadit vlastníka.

    Snímek obrazovky znázorňuje, jak vytvořit přiřazení

  5. V poli Typ vyberte ServiceNow.

    Snímek obrazovky znázorňující okno vytvořit zadání a pole typu, ve kterém vyberete ServiceNow

  6. Vyberte instanci integrace.

  7. Vyberte typ lístku.

    Poznámka:

    Ve službě ServiceNow existuje několik typů lístků, které lze použít ke správě a sledování různých typů incidentů, požadavků a úkolů. V této integraci se podporují pouze incidenty, žádosti o změnu a problém.

    Snímek obrazovky znázorňuje, jak dokončit typ přiřazení

  8. Rozbalte oddíl podrobností o zadání.

  9. Vyplňte následující pole:

    • Přiřazeno: Vyberte vlastníka, kterému chcete přiřadit příslušné doporučení.

    • Volající: Představuje uživatele definující přiřazení.

    • Popis a krátký popis: Zadejte popis a krátký popis.

    • Časový rámec nápravy: Vyberte časový rámec nápravy.

    • Použít období odkladu: (volitelné) použijte období odkladu.

    • Nastavit e-mailová oznámení: (Volitelné) Můžete poslat připomenutí vlastníkům nebo přímému nadřízený vlastníka.

      Snímek obrazovky znázorňuje, jak dokončit podrobnosti o zadání

  10. Vyberte Vytvořit.

Po vytvoření přiřazení se vedle zdroje v doporučení zobrazí ID lístku přiřazené k tomuto ovlivněném prostředku. ID lístku představuje lístek vytvořený na portálu ServiceNow. Id lístku můžete vybrat a přejít na nově vytvořený incident na portálu ServiceNow.

Poznámka:

Po odstranění integrace se odstraní všechna přiřazení. Odstranění může trvat až 24 hodin.

Další krok