Crear un ticket en Defender for Cloud

La integración entre Defender for Cloud y el módulo IT Service Management (ITSM) de ServiceNow permite a los clientes de Defender for Cloud crear tickets en Defender for Cloud que se conectan a una cuenta de ServiceNow. Cuando un ticket está conectado a una recomendación, las dos plataformas pueden facilitar la gestión y resolución eficiente de incidentes.

Prerequisites

Antes de crear tickets en ServiceNow, asegúrate de cumplir con los siguientes requisitos:

• Un registro de solicitudes en ServiceNow.

• Defender Cloud Security Posture Management (CSPM) activado en tu suscripción a Azure.

• Los siguientes roles:

  • Para crear una asignación: permisos de administrador para ServiceNow.

Crear un nuevo ticket a partir de una recomendación en ServiceNow

Los administradores de seguridad pueden crear y asignar tickets directamente desde el portal Defender for Cloud.

1. Inicie sesión en Azure Portal.

2. Vaya a Microsoft Defender para la nube>Recommendations.

3. Seleccione una recomendación para la que desea crear un vale de ServiceNow y asígnele un propietario.

4. Seleccione Ver recomendación para todos los recursos.

5. Amplía la sección de Recursos Afectados .

6. En Recursos poco saludables, selecciona el recurso relevante y luego selecciona Asignar propietario.

   

7. Para Type, selecciona ServiceNow.

   

8. Seleccione la instancia de integración.

9. Seleccione el tipo de tique.

   

   Note

   En ServiceNow, existen varios tipos de tickets que puedes utilizar para gestionar y rastrear diferentes tipos de incidentes, solicitudes y tareas. La integración ITSM de Defender for Cloud y ServiceNow solo soporta tipos de incidentes, solicitudes de cambio y tickets de problema.

10. Amplía la sección de detalles de la tarea .

11. Complete los campos siguientes:

    • Asignado a: Seleccionar un propietario para la recomendación.

    • Llamador: Especifica al usuario que define la asignación.

    • Descripción y descripción breve: Introduce una descripción y una descripción breve.

    • Establece un plazo de remediación: Selecciona el plazo de remediación.

    • Aplicar periodo de gracia: (Opcional) Aplicar un periodo de gracia.

    • Configurar notificaciones por correo electrónico: (Opcional) Puedes enviar un recordatorio a los propietarios o al responsable directo del propietario.

      

12. Selecciona Crear.

Después de crear la asignación, el ID de Ticket asignado a este recurso afectado aparece junto al recurso en la recomendación. El ID del ticket representa el ticket creado en el portal de ServiceNow. Puedes seleccionar el ID del Ticket para ir al incidente recién creado en el portal ServiceNow.

Paso siguiente