Conexión de ITSM de ServiceNow a Defender for Cloud

Microsoft Defender para la nube se integra con ServiceNow IT Service Management (ITSM). Esta integración le permite conectar su cuenta de Defender for Cloud a ServiceNow. Puede usar flujos de trabajo de ServiceNow para administrar recomendaciones y priorizar el trabajo de corrección. También puede crear y ver tickets de ServiceNow para recomendaciones directamente en Defender for Cloud.

Prerequisites

  • Tener configurado un registro de aplicaciones en ServiceNow. Para conocer los pasos de configuración, consulte Creación de una clave y un secreto de la API de ServiceNow.

  • Habilite Defender Cloud Security Posture Management (CSPM) en la suscripción de Azure. Para conocer los pasos de configuración, consulte Enable Defender CSPM.

  • Para crear la integración, debe tener uno de estos roles: Administrador de seguridad, Colaborador o Propietario.

  • Para crear tickets de ServiceNow para recomendaciones relacionadas con recursos de Amazon Web Services (AWS) o Google Cloud Platform (GCP), configure la integración de ServiceNow a nivel de conector. Una integración que solo tiene como ámbito una suscripción de Azure no se aplica a los recursos que no son de Azure.

Conexión de una cuenta de ServiceNow a Defender for Cloud

Para conectar una cuenta de ServiceNow a una cuenta de Defender for Cloud:

  1. Inicie sesión en el portal de Azure en portal.azure. com.

  2. Vaya a Microsoft Defender for Cloud>Configuración del entorno.

  3. Seleccione Integraciones.

    Captura de pantalla de la página de configuración del entorno que muestra dónde seleccionar la opción ServiceNow.

  4. Seleccione Agregar integración>ServiceNow.

    Captura de pantalla que muestra dónde está el botón agregar integración y la opción ServiceNow.

  5. Escriba un nombre y seleccione el ámbito.

  6. Escriba la dirección URL de la instancia, el nombre de usuario, la contraseña, el identificador de cliente y el secreto de cliente del registro de aplicaciones que creó en el portal de ServiceNow.

  7. Seleccione Siguiente.

  8. Seleccione Datos de incidentes, Datos de problemas y Tabla Cambios en los menús desplegables.

    Captura de pantalla que muestra la opción personalizada seleccionada y los campos complementarios en los que puede escribir información.

  9. Haga clic en Guardar.

Después de guardar la integración, aparece un aviso de operación correcta.

Pasos siguientes

Crear un ticket en Defender for Cloud

  • Se actualizó por última vez el