ServiceNow 與適用於雲端的 Defender 的整合
ServiceNow 是一款雲端式工作流程自動化和企業導向的解決方案，可讓組織在統一且強固的平台內管理及追蹤數位工作流程。 ServiceNow 可簡化和自動化例行工作任務，並提供有助於提升生產力的復原服務，藉此協助提升營運效率。
ServiceNow 可以與適用於雲端的 Microsoft Defender 整合，讓客戶優先補救影響您業務的建議。 適用於雲端的 Defender 與 IT 服務管理 (ITSM) 模組 (事件管理) 整合。 在此連線中，客戶可以從適用於雲端的 Defender 建立/檢視 ServiceNow 票證 (連結至建議)。
在整合中，您可以直接從適用於雲端的 Defender 在 ServiceNow 中建立和監視票證：
- 事件：事件是使用者或監視系統報告的 IT 服務品質下降的非計劃性中斷。 ServiceNow 的事件管理模組可協助 IT 小組追蹤和管理事件，涵蓋初始報告到解決為止。
- 問題：問題是一或多個事件的根本原因， 通常是週期性或持續性問題，需要解決以避免未來的事件。
- 變更：變更是對 IT 服務或其支援基礎結構的計劃性替代或新增項目。 變更管理模組可協助 IT 小組以受控制且系統化的方式規劃、核准和執行變更， 從而將服務中斷的風險降到最低，並保持服務品質。
雙向同步
ServiceNow 和適用於雲端的 Defender 會自動同步平台之間的票證狀態，其中包括：
票證狀態仍為 [進行中] 的驗證。 如果 ServiceNow 中的票證狀態變更為 [已解決]、[已取消] 或 [已關閉]，則變更會同步至適用於雲端的 Defender 並刪除指派。
當 ServiceNow 中的票證擁有者變更時，適用於雲端的 Defender 中的指派擁有者也會更新。
注意
同步處理每 24小時執行一次。