Créer des tickets automatiques avec des règles de gouvernance

L’intégration de ServiceNow et Defender pour le cloud vous permet de créer des règles de gouvernance qui ouvrent automatiquement des tickets dans ServiceNow pour des recommandations ou des niveaux de gravité spécifiques. Les tickets ServiceNow peuvent être créés, consultés et liés à des recommandations directement à partir de Defender for Cloud, ce qui permet une collaboration transparente entre les deux plateformes et facilite la gestion efficace des incidents.

Prérequis

• Disposer d’un registre d’applications dans ServiceNow.

• Activer Defender Cloud Security Posture Management (CSPM) sur votre abonnement Azure.

• Les rôles suivants sont nécessaires :

  • Pour créer une attribution : autorisations d’administrateur sur ServiceNow.

Attribuer un propriétaire avec une règle de gouvernance

Vous pouvez créer une règle pour affecter automatiquement un propriétaire à une recommandation dans Defender for Cloud. Cette règle est basée sur la gravité ou la recommandation de la recommandation.

1. Connectez-vous au portail Azure.

2. Accédez à Microsoft Defender pour le cloud>Paramètres d’environnement.

3. Sélectionnez règles de gouvernance.

   

4. Sélectionnez Créer une règle de gouvernance.

5. Entrez un nom de règle et sélectionnez une étendue.

6. Sélectionnez ServiceNow dans le champ Type.

7. Entrez une priorité.

8. Sélectionnez et l’instance d’intégration.

9. Sélectionnez un type de ticket ServiceNow.

10. Cliquez sur Suivant.

11. Sélectionnez l’une des valeurs suivantes :

    • par gravité et le niveau de gravité.
    • Par recommandation et la recommandation.

12. Sélectionnez un propriétaire.

13. Sélectionnez une période de correction.

14. (Facultatif) Basculez le commutateur pour appliquer une période de grâce.

15. (Facultatif) Définissez les notifications par e-mail.

16. Sélectionnez Créer.

Étape suivante

questions courantes sur la gestion de la posture de sécurité cloud (CSPM).