Connecter ServiceNow à Defender pour le cloud

L'intégration de Microsoft Defender pour le cloud avec ServiceNow permet aux clients de connecter leurs comptes Microsoft Defender pour le cloud à ServiceNow. ServiceNow est une puissante solution d'automatisation des flux de travail et d'entreprise qui aide les organisations à rationaliser et à automatiser les tâches de routine, à améliorer l'efficacité opérationnelle et à accroître la productivité. En intégrant ServiceNow à Microsoft Defender pour le cloud, les clients peuvent prioriser la remédiation des suggestions qui affectent leur activité. Cette intégration vous permet de créer et d’afficher des tickets ServiceNow liés à des suggestions directement à partir de Defender pour le cloud, ce qui facilite la gestion efficace des incidents.

Prérequis

• Disposer d’un registre d’applications dans ServiceNow.

• Activer Defender Cloud Security Posture Management (CSPM) sur votre abonnement Azure.

• Les rôles suivants sont nécessaires :

  • Pour créer l’intégration : administrateur de sécurité, contributeur ou propriétaire.

Connecter un compte ServiceNow à Microsoft Defender pour le cloud

Pour connecter un compte ServiceNow à un compte Microsoft Defender pour le cloud :

1. Connectez-vous au portail Azure.

2. Accédez à Microsoft Defender pour le cloud>Paramètres d’environnement.

3. Sélectionnez ServiceNow.

   

4. Sélectionnez Ajouter une intégration>ServiceNow.

   

5. Entrez un nom puis sélectionnez l’étendue.

6. Dans les détails de connexion ServiceNow, entrez l’URL de l’instance, le nom, le mot de passe, l’identifiant client et la clé secrète client que vous avez créés pour le registre d’applications dans le portail ServiceNow.

7. Cliquez sur Suivant.

8. Sélectionnez Données d'incidents, Données de problèmes et Tableau des modifications dans les menus déroulants.

   

9. Sélectionnez Enregistrer.

Une notification s’affiche après la création réussie de l’intégration.

Étape suivante

Créer un ticket dans Microsoft Defender pour le cloud