Bulut için Defender Uygulamaları ServiceNow ortamınızı korumaya nasıl yardımcı olur?

Önemli bir CRM bulut sağlayıcısı olan ServiceNow, kuruluşunuzdaki müşteriler, iç süreçler, olaylar ve raporlar hakkında büyük miktarda hassas bilgi içerir. İş açısından kritik bir uygulama olan ServiceNow'a kuruluşunuzun içindeki ve dışındaki kişiler (iş ortakları ve yükleniciler gibi) tarafından çeşitli amaçlarla erişilir ve kullanılır. Çoğu durumda, ServiceNow'a erişen kullanıcılarınızın büyük bir kısmı güvenlik konusunda düşük bir farkındalığı vardır ve istemeden paylaşarak hassas bilgilerinizi riske atabilir. Diğer durumlarda kötü amaçlı aktörler, müşteriyle ilgili en hassas varlıklarınıza erişim elde edebilir.

ServiceNow Bulut için Defender Uygulamalarını Bağlan, kullanıcılarınızın etkinlikleri hakkında gelişmiş içgörüler sağlar, makine öğrenmesi tabanlı anomali algılamalarını kullanarak tehdit algılama ve hassas müşteri bilgilerinin ServiceNow bulutuna ne zaman yüklendiğini belirleme gibi bilgi koruma algılamaları sağlar.

Microsoft Güvenlik Puanı'na yansıtılan güvenlik denetimleri aracılığıyla SaaS Güvenlik Duruş Yönetimi (SSPM) özelliklerine erişmek için bu uygulama bağlayıcısını kullanın. Daha fazla bilgi edinin.

Ana tehditler

• Güvenliği aşılmış hesaplar ve içeriden tehditler
• Veri sızıntısı
• Yetersiz güvenlik farkındalığı
• Yönetilmeyen kendi cihazını getir (KCG)

Bulut için Defender Uygulamaları ortamınızı korumaya nasıl yardımcı olur?

• Bulut tehditlerini, güvenliği aşılmış hesapları ve kötü amaçlı insider'ları algılama
• Bulutta depolanan düzenlenmiş ve hassas verileri bulma, sınıflandırma, etiketleme ve koruma
• Bulutta depolanan veriler için DLP ve uyumluluk ilkelerini zorunlu kılma
• Paylaşılan verilerin açığa çıkarma durumunu sınırlama ve işbirliği ilkelerini zorunlu kılma
• Adli araştırmalar için etkinliklerin denetim kaydını kullanma

SaaS güvenlik duruş yönetimi

Service Bağlan Microsoft Güvenlik Puanı'nda ServiceNow için otomatik olarak güvenlik önerileri alın.

Güvenli Puan'da Önerilen eylemler'i seçin ve Ürün = Hizmetine göre filtreleyinNow. Örneğin, ServiceNow için öneriler şunlardır:

• MFA’yı etkinleştirme
• Açık rol eklentisini etkinleştirme
• Yüksek güvenlik eklentisini etkinleştirme
• Betik isteği yetkilendirmesini etkinleştirme

Daha fazla bilgi için bkz.

• SaaS uygulamaları için güvenlik duruşu yönetimi
• Microsoft Güvenlik Puanı

Yerleşik ilkeler ve ilke şablonlarıyla ServiceNow'u denetleme

Olası tehditleri algılamak ve size bildirmek için aşağıdaki yerleşik ilke şablonlarını kullanabilirsiniz:

Tür	Veri Akışı Adı
Yerleşik anomali algılama ilkesi	Anonim IP adreslerinden etkinlik Seyrek kullanılan ülkeden etkinlik
Şüpheli IP adreslerinden etkinlik İmkansız seyahat Sonlandırılan kullanıcı tarafından gerçekleştirilen etkinlik (IdP olarak Microsoft Entra Id gerektirir) Birden çok başarısız oturum açma girişimi Fidye yazılımı algılama Olağan dışı birden çok dosya indirme etkinliği
Etkinlik ilkesi şablonu	Riskli bir IP adresinden oturum açma Tek bir kullanıcı tarafından toplu indirme
Dosya ilkesi şablonu	Yetkisiz etki alanıyla paylaşılan bir dosyayı algılama Kişisel e-posta adresleriyle paylaşılan bir dosyayı algılama PII/PCI/PHI ile dosyaları algılama

İlke oluşturma hakkında daha fazla bilgi için bkz . İlke oluşturma.

İdare denetimlerini otomatikleştirme

Olası tehditleri izlemeye ek olarak, algılanan tehditleri düzeltmek için aşağıdaki ServiceNow idare eylemlerini uygulayabilir ve otomatikleştirebilirsiniz:

Tür	Eylem
Kullanıcı yönetimi	- Uyarıda kullanıcıyı bilgilendir (Microsoft Entra Id aracılığıyla) - Kullanıcının yeniden oturum açmasını gerektir (Microsoft Entra Kimliği aracılığıyla) - Kullanıcıyı askıya alma (Microsoft Entra Kimliği aracılığıyla)

Uygulamalardan gelen tehditleri düzeltme hakkında daha fazla bilgi için bkz . Bağlı uygulamaları yönetme.

ServiceNow'un gerçek zamanlı olarak korunması

Dış kullanıcıların güvenliğini sağlamak ve onlarla işbirliği yapmak ve hassas verilerin yönetilmeyen veya riskli cihazlara indirilmesini engellemek ve korumak için en iyi uygulamalarımızı gözden geçirin.

ServiceNows Bulut için Microsoft Defender Uygulamalarını Bağlan

Bu makalede, uygulama bağlayıcısı API'sini kullanarak Bulut için Microsoft Defender Uygulamalarını mevcut ServiceNow hesabınıza bağlama yönergeleri sağlanır. Bu bağlantı, ServiceNow kullanımı hakkında görünürlük ve denetim sağlar. Bulut için Defender Uygulamalarının ServiceNow'ı nasıl koruduğu hakkında bilgi için bkz. ServiceNow'ı Koruma.

Microsoft Güvenlik Puanı'na yansıtılan güvenlik denetimleri aracılığıyla SaaS Güvenlik Duruş Yönetimi (SSPM) özelliklerine erişmek için bu uygulama bağlayıcısını kullanın. Daha fazla bilgi edinin.

Önkoşullar

Bulut için Defender Apps aşağıdaki ServiceNow sürümlerini destekler:

• Eureka
• Fiji
• Cenevre
• Helsinki
• Istanbul
• Jakarta
• Kingston
• Londra
• Utah

• Madrid
• New Yok
• Orlando
• Paris
• Quebec
• Roma
• San Diego
• Tokyo
• Vancouver

ServiceNow'u Bulut için Defender Uygulamalarına bağlamak için Yönetici rolüne sahip olmanız ve ServiceNow örneğinin API erişimini desteklediğinden emin olmanız gerekir.

Daha fazla bilgi için ServiceNow ürün belgelerine bakın.

İpucu

Fuji ve sonraki sürümlerde kullanılabilen OAuth uygulama belirteçlerini kullanarak ServiceNow dağıtmanızı öneririz. Daha fazla bilgi için ilgili ServiceNow belgelerine bakın.

Önceki sürümler için, kullanıcı/parola temelinde bir eski bağlantı modu kullanılabilir. Sağlanan kullanıcı adı/parola yalnızca API belirteci oluşturma için kullanılır ve ilk bağlantı işleminden sonra kaydedilmez.

ServiceNow'u OAuth kullanarak Bulut için Defender Uygulamalarına bağlama

1. ServiceNow hesabınızda bir Yönetici hesabıyla oturum açın.

   Not

   Sağlanan kullanıcı adı/parola yalnızca API belirteci oluşturma için kullanılır ve ilk bağlantı işleminden sonra kaydedilmez.

2. Filtre gezgini arama çubuğuna OAuth yazın ve Uygulama Kayıt Defteri’ni seçin.

3. Uygulama Kayıt Defterleri menü çubuğunda Yeni'yi seçerek yeni bir OAuth profili oluşturun.

4. Ne tür bir OAuth uygulaması?'nın altında Dış istemciler için OAuth API uç noktası oluştur'u seçin.

5. Uygulama Kayıt Defterleri Yeni kayıt altında aşağıdaki alanları doldurun:

   • Ad alanında yeni OAuth profilini adlandırın (örneğin CloudAppSecurity).

   • İstemci Kimliği otomatik olarak oluşturulur. Bu kimliği kopyalayın, bağlantıyı tamamlamak için Bulut için Defender Uygulamalarına yapıştırmanız gerekir.

   • İstemci Parolası alanına bir dize girin. Boş bırakılırsa, otomatik olarak rastgele bir Gizli Dizi oluşturulur. Bunu kopyalayıp daha sonrası için saklayın.

   • Erişim Belirteci Ömrü’nü en az 3.600’e çıkarın.

   • Gönder'i seçin.

6. Yenileme belirtecinin kullanım ömrünü güncelleştirin:

   1. ServiceNow bölmesinde System OAuth'u arayın ve Uygulama Kayıt Defteri'ni seçin.

   2. Tanımlanan OAuth'un adını seçin ve Yenileme Belirteci Kullanım Süresi'ni 7.776.000 saniye (90 gün) olarak değiştirin.

   3. Güncelleştir'i seçin.

7. Bağlantının canlı kalmasını sağlamak için bir iç yordam oluşturun. Yenileme belirteci kullanım ömrünün beklenen sona erme tarihinden birkaç gün önce. Eski yenileme belirtecini iptal edin. Eski anahtarların güvenlik nedeniyle saklanmasını önermiyoruz.

   1. ServiceNow bölmesinde System OAuth araması yapın ve Ardından Belirteçleri Yönet'i seçin.

   2. Listeden OAuth adına ve son kullanma tarihine göre eski belirteci seçin.

   3. Erişimi > İptal Et İptal Et'i seçin.

8. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlan uygulamalar'ın altında Uygulama Bağlan orlar'ı seçin.

9. Uygulama bağlayıcısı sayfasında +Bağlan bir uygulamayı ve ardından ServiceNow'ı seçin.

   

10. Sonraki pencerede bağlantıya bir ad verin ve İleri'yi seçin.

11. Ayrıntıları girin sayfasında OAuth belirtecini kullanarak Bağlan seçin (önerilen). İleri'yi seçin.

12. Temel Ayrıntılar sayfasında, uygun kutulara ServiceNow kullanıcı kimliğinizi, parolanızı ve örnek URL'nizi ekleyin. İleri'yi seçin.

    

    • ServiceNow Kullanıcı Kimliğinizi bulmak için ServiceNow portalında Kullanıcılar'a gidin ve tabloda adınızı bulun.

      

13. OAuth Ayrıntıları sayfasında İstemci Kimliğinizi ve İstemci Gizli Anahtarınızı girin. İleri'yi seçin.

14. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlan uygulamalar'ın altında Uygulama Bağlan orlar'ı seçin. Bağlı Uygulama Bağlan veya durumunun Bağlan emin olun.

ServiceNow'u bağladıktan sonra, bağlantıdan önceki yedi gün boyunca olayları alırsınız.

Eski ServiceNow bağlantısı

ServiceNow'u Bulut için Defender Uygulamalarına bağlamak için yönetici düzeyinde izinlere sahip olmanız ve ServiceNow örneğinin API erişimini desteklediğinden emin olmanız gerekir.

1. ServiceNow hesabınızda bir Yönetici hesabıyla oturum açın.

2. Bulut için Defender Uygulamaları için yeni bir hizmet hesabı oluşturun ve yeni oluşturulan hesaba Yönetici rolünü ekleyin.

3. REST API eklentisinin etkin olduğundan emin olun.

   

4. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlan uygulamalar'ın altında Uygulama Bağlan orlar'ı seçin.

5. Uygulama bağlayıcısı sayfasında +Bağlan bir uygulamayı ve ardından ServiceNow'ı seçin.

   

6. Sonraki pencerede bağlantıya bir ad verin ve İleri'yi seçin.

7. Ayrıntıları girin sayfasında, yalnızca kullanıcı adı ve parola kullanarak Bağlan seçin. İleri'yi seçin.

8. Temel Ayrıntılar sayfasında, uygun kutulara ServiceNow kullanıcı kimliğinizi, parolanızı ve örnek URL'nizi ekleyin. İleri'yi seçin.

   

9. Bağlan'ı seçin.

10. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlan uygulamalar'ın altında Uygulama Bağlan orlar'ı seçin. Bağlı Uygulama Bağlan veya durumunun Bağlan emin olun. ServiceNow'u bağladıktan sonra, bağlantıdan önceki yedi gün boyunca olayları alırsınız.

Uygulamayı bağlarken sorun yaşıyorsanız bkz. Uygulama Bağlan or sorunlarını giderme.

Sonraki adımlar

Bulut uygulamalarını ilkelerle denetleme

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.