Crie tíquetes automáticos com regras de governança
A integração do ServiceNow e do Defender for Cloud permite criar regras de governança que abrem automaticamente tíquetes no ServiceNow para recomendações específicas ou níveis de gravidade. Os tíquetes do ServiceNow podem ser criados, visualizados e vinculados a recomendações diretamente do Defender for Cloud, permitindo uma colaboração perfeita entre as duas plataformas e facilitando o gerenciamento eficiente de incidentes.
Pré-requisitos
Tenha um registro de aplicativo no ServiceNow.
Habilite o CSPM (Defender Cloud Security Posture Management) em sua assinatura do Azure.
As seguintes funções são necessárias:
- Para criar uma atribuição: permissões de administrador para ServiceNow.
Atribuir um proprietário com uma regra de governança
Você pode criar uma regra para atribuir automaticamente um proprietário a uma recomendação no Defender for Cloud. Esta regra baseia-se na severidade ou recomendação da recomendação.
Inicie sessão no portal do Azure.
Navegue até as configurações do Microsoft Defender for Cloud>Environment.
Selecione Regras de governança.
Selecione Criar regra de governança.
Insira um nome de regra e selecione um escopo.
Selecione ServiceNow no campo Tipo.
Insira uma prioridade.
Selecione e integre a instância.
Selecione um tipo de tíquete ServiceNow.
Selecione Seguinte.
Selecione uma das seguintes opções:
- Por gravidade e nível de gravidade.
- Por recomendação e recomendação.
Selecione um proprietário.
Selecione um período de remediação.
(Opcional) Alterne o interruptor para aplicar um período de carência.
(Opcional) Defina notificações por e-mail.
Selecione Criar.