Integration von ServiceNow in Defender for Cloud

ServiceNow ist eine cloudbasierte Lösung zur Workflowautomatisierung für Unternehmen, mit der Organisationen digitale Workflows innerhalb einer einheitlichen, stabilen Plattform verwalten und nachverfolgen können. ServiceNow hilft Ihnen, die betriebliche Effizienz durch Optimieren und Automatisieren von Routineaufgaben zu verbessern, und stellt stabile Dienste zum Steigern Ihrer Produktivität bereit.

ServiceNow kann in Microsoft Defender for Cloud integriert werden, um Kundschaft die Priorisierung von Empfehlungen zu ermöglichen, die sich auf Ihr Unternehmen auswirken. Defender for Cloud ist in das ITSM-Modul (IT-Service-Management) integriert (Incidentverwaltung). Mit dieser Verbindung kann Kundschaft ServiceNow-Tickets (verknüpft mit Empfehlungen) in Defender for Cloud erstellen/anzeigen.

Durch die Integration können Sie Tickets in ServiceNow direkt in Defender for Cloud erstellen und überwachen:

  • Incident: Ein Incident oder Vorfall ist eine nicht geplante Unterbrechung oder Verschlechterung der Qualität eines IT-Diensts gemäß Meldung durch einen Benutzer oder ein Überwachungssystem. Das Incidentmanagement-Modul von ServiceNow hilft IT-Teams, Incidents von der anfänglichen Meldung bis zur Lösung nachzuverfolgen und zu verwalten.
  • Problem: Ein Problem ist die zugrunde liegende Ursache für einen oder mehrere Incidents. Häufig handelt es sich um ein wiederkehrendes oder dauerhaftes Problem, das behoben werden muss, um zukünftige Incidents zu verhindern.
  • Änderung: Eine Änderung ist eine geplante Änderung oder Ergänzung eines IT-Diensts oder der unterstützenden Infrastruktur. Mit einem Change Management-Modul können IT-Teams Änderungen auf kontrollierte und systematische Weise planen, genehmigen und ausführen. Es minimiert das Risiko von Dienstunterbrechungen und sorgt für eine beständige Dienstqualität.

Bidirektionale Synchronisierung

ServiceNow und Defender for Cloud synchronisieren den Status der Tickets automatisch zwischen den Plattformen. Dies umfasst Folgendes:

  • Eine Überprüfung, ob sich ein Ticket noch in Bearbeitung befindet. Wenn der Ticketstatus in ServiceNow in Gelöst, Abgebrochen oder Geschlossen geändert wird, wird diese Änderung mit Defender for Cloud synchronisiert, und die Zuweisung wird gelöscht.

  • Wird der Ticketbesitz in ServiceNow geändert, wird die Zuweisungsbesitzer in Defender for Cloud aktualisiert.

Hinweis

Die Synchronisierung erfolgt alle 24 Stunden.