Membuat tiket otomatis dengan aturan tata kelola
Integrasi ServiceNow dan Defender untuk Cloud memungkinkan Anda membuat aturan tata kelola yang secara otomatis membuka tiket di ServiceNow untuk rekomendasi atau tingkat keparahan tertentu. Tiket ServiceNow dapat dibuat, dilihat, dan ditautkan ke rekomendasi langsung dari Defender untuk Cloud, memungkinkan kolaborasi yang mulus antara kedua platform dan memfasilitasi manajemen insiden yang efisien.
Prasyarat
Memiliki registri aplikasi di ServiceNow.
Aktifkan Defender Cloud Security Posture Management (CSPM) pada langganan Azure Anda.
Peran berikut diperlukan:
- Untuk membuat tugas: Izin admin ke ServiceNow.
Menetapkan pemilik dengan aturan tata kelola
Anda dapat membuat aturan untuk menetapkan pemilik secara otomatis ke rekomendasi di Defender untuk Cloud. Aturan ini didasarkan pada tingkat keparahan atau rekomendasi rekomendasi.
Masuk ke portal Azure.
Buka Microsoft Defender untuk Cloud>Pengaturan lingkungan.
Pilih Aturan tata kelola.
Pilih Buat aturan tata kelola.
Masukkan nama aturan dan pilih cakupan.
Pilih ServiceNow Di bidang Jenis.
Masukkan prioritas.
Pilih dan instans integrasi.
Pilih jenis tiket ServiceNow.
Pilih Selanjutnya.
Pilih antara:
- Berdasarkan Tingkat keparahan dan tingkat keparahan.
- Berdasarkan rekomendasi dan rekomendasi.
Pilih pemilik.
Pilih jangka waktu remediasi.
(Opsional) Alihkan tombol untuk menerapkan masa tenggang.
(Opsional) Atur pemberitahuan email.
Pilih Buat.