Partilhar via


Integração do ServiceNow com o Defender for Cloud

O ServiceNow é uma solução de automação de fluxo de trabalho baseada em nuvem e orientada para empresas que permite que as organizações gerenciem e rastreiem fluxos de trabalho digitais em uma plataforma unificada e robusta. O ServiceNow ajuda a melhorar a eficiência operacional simplificando e automatizando tarefas de trabalho de rotina e fornece serviços resilientes que ajudam a aumentar sua produtividade.

O ServiceNow pode ser integrado ao Microsoft Defender for Cloud para permitir que os clientes priorizem a correção de recomendações que afetam seus negócios. O Defender for Cloud integra-se com o módulo de Gerenciamento de Serviços de TI (ITSM) (gerenciamento de incidentes). Como parte dessa conexão, os clientes podem criar/visualizar tíquetes do ServiceNow (vinculados a recomendações) do Defender for Cloud.

Como parte da integração, você pode criar e monitorar tíquetes no ServiceNow diretamente do Defender for Cloud:

  • Incidente: Um incidente é uma interrupção não planejada da redução na qualidade de um serviço de TI conforme relatado por um usuário ou sistema de monitoramento. O módulo de gerenciamento de incidentes da ServiceNow ajuda as equipes de TI a rastrear e gerenciar incidentes, desde os relatórios iniciais até a resolução.
  • Problema: Um problema é a causa subjacente de um ou mais incidentes. Muitas vezes, é um problema recorrente ou persistente que precisa ser resolvido para evitar incidentes futuros.
  • Mudança: uma alteração é uma alternância ou adição planejada a um serviço de TI ou sua infraestrutura de suporte. Um módulo de gerenciamento de alterações ajuda as equipes de TI a planejar, aprovar e executar alterações de forma controlada e sistemática. Minimiza o risco de interrupções do serviço e mantém a qualidade do serviço.

Sincronização bidirecional

O ServiceNow e o Defender for Cloud sincronizam automaticamente o status dos tickets entre as plataformas, o que inclui:

  • Uma verificação de que um estado de ticket ainda está em andamento. Se o estado do tíquete for alterado para Resolvido, Cancelado ou Fechado no ServiceNow, a alteração será sincronizada com o Defender for Cloud e excluirá a atribuição.

  • Quando o proprietário do tíquete é alterado no ServiceNow, o proprietário da atribuição é atualizado no Defender for Cloud.

Nota

A sincronização ocorre a cada 24 horas.