Koneksi ServiceNow ke Defender untuk Cloud

Integrasi Microsoft Defender untuk Cloud dengan ServiceNow memungkinkan pelanggan untuk menghubungkan akun Defender untuk Cloud mereka ke ServiceNow. ServiceNow adalah otomatisasi alur kerja yang kuat dan solusi perusahaan yang membantu organisasi merampingkan dan mengotomatiskan tugas rutin, meningkatkan efisiensi operasional dan meningkatkan produktivitas. Dengan mengintegrasikan ServiceNow dengan Defender untuk Cloud, pelanggan dapat memprioritaskan remediasi rekomendasi yang memengaruhi bisnis mereka. Integrasi ini memungkinkan Anda membuat dan melihat tiket ServiceNow yang ditautkan ke rekomendasi langsung dari Defender untuk Cloud, yang memfasilitasi manajemen insiden yang efisien.

Prasyarat

• Memiliki registri aplikasi di ServiceNow.

• Aktifkan Defender Cloud Security Posture Management (CSPM) pada langganan Azure Anda.

• Peran berikut diperlukan:

  • Untuk membuat integrasi: Admin Keamanan, Kontributor, atau Pemilik.

Koneksi akun ServiceNow untuk Defender untuk Cloud

Untuk menyambungkan akun ServiceNow ke akun Defender untuk Cloud:

1. Masuk ke portal Azure.

2. Buka Microsoft Defender untuk Cloud>Pengaturan lingkungan.

3. Pilih ServiceNow.

   

4. Pilih Tambahkan integrasi>ServiceNow.

   

5. Masukkan nama dan pilih cakupan.

6. Dalam detail koneksi ServiceNow, masukkan URL instans, nama, kata sandi, ID klien, dan rahasia klien yang Anda buat untuk registri aplikasi di portal ServiceNow.

7. Pilih Selanjutnya.

8. Pilih Data insiden, Data masalah, dan tabel Perubahan dari menu drop-down.

   

9. Pilih Simpan.

Pemberitahuan muncul setelah pembuatan integrasi berhasil.

Langkah selanjutnya

Membuat tiket di Defender untuk Cloud