Skapa automatiska biljetter med styrningsregler

Med integreringen av ServiceNow och Defender för molnet kan du skapa styrningsregler som automatiskt öppnar biljetter i ServiceNow för specifika rekommendationer eller allvarlighetsnivåer. ServiceNow-biljetter kan skapas, visas och länkas till rekommendationer direkt från Defender för molnet, vilket möjliggör sömlöst samarbete mellan de två plattformarna och underlättar effektiv incidenthantering.

Förutsättningar

• Ha ett programregister i ServiceNow.

• Aktivera CSPM (Cloud Security Posture Management) i din Azure-prenumeration.

• Följande roller krävs:

  • Skapa en tilldelning: Administratörsbehörigheter till ServiceNow.

Tilldela en ägare med en styrningsregel

Du kan skapa en regel för att automatiskt tilldela en ägare till en rekommendation i Defender för molnet. Den här regeln baseras på rekommendationens allvarlighetsgrad eller rekommendation.

1. Logga in på Azure-portalen.

2. Gå till Inställningar för Microsoft Defender för molnmiljö>.

3. Välj Styrningsregler.

   

4. Välj Skapa styrningsregel.

5. Ange ett regelnamn och välj ett omfång.

6. Välj ServiceNow i fältet Typ.

7. Ange en prioritet.

8. Välj och integreringsinstans.

9. Välj en ServiceNow-biljetttyp.

10. Välj Nästa.

11. Välj antingen:

    • Efter allvarlighetsgrad och allvarlighetsgrad.
    • Efter rekommendation och rekommendation.

12. Välj en ägare.

13. Välj en tidsram för reparation.

14. (Valfritt) Växla växeln för att tillämpa en respitperiod.

15. (Valfritt) Ange e-postaviseringar.

16. Välj Skapa.

Gå vidare

Vanliga frågor om hantering av molnsäkerhetsstatus (CSPM).