Automatische tickets maken met governanceregels
Met de integratie van ServiceNow en Defender voor Cloud kunt u governanceregels maken waarmee tickets automatisch in ServiceNow worden geopend voor specifieke aanbevelingen of ernstniveaus. ServiceNow-tickets kunnen rechtstreeks vanuit Defender voor Cloud worden gemaakt, bekeken en gekoppeld aan aanbevelingen, waardoor naadloze samenwerking tussen de twee platforms mogelijk is en efficiënt incidentbeheer wordt vergemakkelijkt.
Vereisten
Schakel Defender Cloud Security Posture Management (CSPM) in voor uw Azure-abonnement.
De volgende rollen zijn vereist:
- Een toewijzing maken: beheerdersmachtigingen voor ServiceNow.
Een eigenaar toewijzen met een governanceregel
U kunt een regel maken om automatisch een eigenaar toe te wijzen aan een aanbeveling in Defender voor Cloud. Deze regel is gebaseerd op de ernst of aanbeveling van de aanbeveling.
Meld u aan bij het Azure-portaal.
Navigeer naar Microsoft Defender voor Cloud> Omgevingsinstellingen.
Selecteer Governanceregels.
Selecteer Governanceregel maken.
Voer een regelnaam in en selecteer een bereik.
Selecteer ServiceNow in het veld Type.
Voer een prioriteit in.
Selecteer en integratie-exemplaar.
Selecteer een ServiceNow-tickettype.
Selecteer Volgende.
Selecteer een van de volgende opties:
- Op ernst en het ernstniveau.
- Op aanbeveling en de aanbeveling.
Selecteer een eigenaar.
Selecteer een hersteltijdsperiode.
(Optioneel) Schakel de schakeloptie in om een respijtperiode toe te passen.
(Optioneel) E-mailmeldingen instellen.
Selecteer Maken.