Integração do Defender para Nuvem com o ServiceNow
O ServiceNow é uma solução de automação de fluxo de trabalho baseada em nuvem e orientada para empresas que permite que as organizações gerenciem e acompanhem fluxos de trabalho digitais em uma plataforma unificada e robusta. A ServiceNow ajuda a melhorar a eficiência operacional, simplificando e automatizando as tarefas de trabalho de rotina e entregando serviços resilientes que ajudam a aumentar sua produtividade.
O ServiceNow pode ser integrado ao Microsoft Defender para Nuvem para permitir que os clientes priorizem a correção de recomendações que afetam sua empresa. O Defender para Nuvem integra-se ao módulo de ITSM (Gerenciamento de Serviços de TI) (gerenciamento de incidentes). Como parte dessa conexão, os clientes poderão criar/visualizar tíquetes do ServiceNow (vinculados a recomendações) a partir do Defender para Nuvem.
Como parte da integração, você pode criar e monitorar tíquetes no ServiceNow diretamente do Defender para Nuvem:
- Incidente: um incidente é uma interrupção não planejada da redução na qualidade de um serviço de TI, conforme relatado por um usuário ou sistema de monitoramento. O módulo de gerenciamento de incidentes da ServiceNow ajuda as equipes de TI a acompanhar e gerenciar os incidentes, desde o relato inicial até a resolução.
- Problema: um problema é a causa subjacente de um ou mais incidentes. Geralmente é um problema recorrente ou persistente que precisa ser abordado para impedir futuros incidentes.
- Alterar: uma alteração é uma alternância ou adição planejada a um serviço de TI ou à sua infraestrutura de suporte. Um módulo de gerenciamento de alterações ajuda as equipes de TI a planejar, aprovar e executar alterações de forma controlada e sistemática. Ele minimiza o risco de interrupções do serviço e mantém a qualidade do serviço.
Sincronização bidirecional
O ServiceNow e o Defender para Nuvem sincronizam automaticamente o status dos tíquetes entre as plataformas, o que inclui:
Uma verificação de que o estado de um tíquete ainda está Em andamento. Se o estado do tíquete for alterado para Resolvido, Cancelado ou Encerrado no ServiceNow, a alteração será sincronizada para o Defender para Nuvem e excluirá a atribuição.
Quando o proprietário do tíquete é alterado no ServiceNow, o proprietário da atribuição é atualizado no Defender para Nuvem.
Observação
A sincronização ocorre a cada 24 horas.