Come Defender for Cloud Apps consente di proteggere l'ambiente ServiceNow

ServiceNow è un importante fornitore di cloud CRM. Memorizza dati sensibili su clienti, processi interni, incidenti e report. Come app critica per il business, persone sia interne che esterne alla tua organizzazione la utilizzano, inclusi partner e appaltatori. Molti di questi utenti potrebbero non seguire le migliori pratiche di sicurezza. Potrebbero condividere dati sensibili senza volerlo. Anche attori malintenzionati potrebbero tentare di accedere alle risorse dei clienti più sensibili.

La connessione di ServiceNow a Defender for Cloud Apps migliora le informazioni dettagliate sulle attività degli utenti. Consente anche di rilevare le minacce usando il rilevamento anomalie di Machine Learning e la protezione delle informazioni, ad esempio l'identificazione quando i dati sensibili dei clienti vengono caricati in ServiceNow.

Usare questo connettore di app per accedere alle funzionalità di SaaS Security Posture Management (SSPM), tramite i controlli di sicurezza riportati in Microsoft Secure Score. Altre informazioni.

Minacce principali

La connessione di ServiceNow a Defender for Cloud Apps consente di risolvere le minacce seguenti:

• Account compromessi e minacce interne
• Perdita di dati
• Insufficiente consapevolezza della sicurezza
• BYOD (Bring Your Own Device) senza gestione

Proteggi il tuo ambiente con Defender for Cloud Apps

Puoi proteggere il tuo ambiente ServiceNow in questi modi:

• Rileva minacce nel cloud, account compromessi e insider malevoli
• Individuare, classificare, etichettare e proteggere i dati regolamentati e sensibili archiviati nel cloud
• Applicare i criteri di prevenzione della perdita dei dati e di conformità ai dati archiviati nel cloud
• Limitare l'esposizione dei dati condivisi e applicare criteri di collaborazione
• Usa il registro di controllo delle attività per indagini forensi

Gestione del comportamento di sicurezza SaaS per ServiceNow

Collega ServiceNow a Microsoft Defender for Cloud Apps per ricevere consigli di sicurezza su ServiceNow in Microsoft Secure Score.

In Secure Score, seleziona Azioni consigliate. Filtra per Prodotto = ServiceNow. Ecco alcuni esempi:

• Abilitare l'autenticazione a più fattori
• Attivare il plugin del ruolo esplicito
• Abilitare il plug-in con sicurezza elevata
• Abilitare l'autorizzazione della richiesta di script

Per altre informazioni, vedere:

• Gestione del comportamento di sicurezza per le app SaaS
• Punteggio di sicurezza Microsoft

Gestisci ServiceNow con policy e modelli di policy predefiniti

È possibile usare i modelli di criteri predefiniti seguenti per rilevare e inviare notifiche sulle potenziali minacce:

Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.

Automatizzare i controlli di governance

Puoi anche automatizzare le azioni di governance di ServiceNow per correggere le minacce rilevate. Queste azioni vengono eseguite tramite Microsoft Entra ID:

Per altre informazioni sulla mitigazione delle minacce provenienti dalle app, consulta Gestione delle app connesse.

Proteggere ServiceNow in tempo reale

Esaminare le procedure consigliate per la protezione e la collaborazione con utenti esterni e il blocco e la protezione del download di dati sensibili in dispositivi non gestiti o rischiosi.

Connetti ServiceNow a Microsoft Defender per app cloud

Usa l'API del connettore app per collegare Microsoft Defender for Cloud Apps al tuo account ServiceNow esistente. Il connettore di app ServiceNow offre visibilità e controllo sull'uso di ServiceNow. Per il rilevamento delle minacce, i controlli di governance e le linee guida sulla protezione in tempo reale, consulta Protect ServiceNow.

Usare questo connettore di app per accedere alle funzionalità di SaaS Security Posture Management (SSPM), tramite i controlli di sicurezza riportati in Microsoft Secure Score. Altre informazioni.

Prerequisiti

• Per connettere ServiceNow a Defender for Cloud Apps,
• L'istanza di ServiceNow deve supportare l'accesso api.
• È necessario avere un ruolo di amministratore.
• L'account amministratore usato per effettuare la connessione deve avere le autorizzazioni per usare l'API.

Defender for Cloud Apps supporta le versioni di ServiceNow seguenti:

• Eureka
• Figi
• Ginevra
• Helsinki
• Istanbul
• Jakarta
• Kingston
• Londra
• Madrid
• New York
• Orlando
• Parigi
• Quebec
• Roma
• San Diego
• Tokyo
• Utah
• Vancouver
• Washington
• Xanadu
• Yokohama
• Zurigo
• Australia

Per altre informazioni, vedere la documentazione relativa alle applicazioni OAuth di ServiceNow.

Come collegare ServiceNow a Defender for Cloud Apps usando OAuth

Seguire questa procedura per creare un profilo OAuth in ServiceNow e connetterlo a Defender for Cloud Apps:

1. Accedi al tuo account ServiceNow con un account amministratore.

   Nota

   Per le versioni precedenti, è disponibile una modalità di connessione legacy in base all'utente/password. Il nome utente/password specificato viene usato solo per la generazione di token API e non viene salvato dopo il processo di connessione iniziale.

2. Creare un nuovo profilo OAuth e quindi selezionare Crea un endpoint API OAuth per i client esterni.

3. Compilare i seguenti campi Registri applicazioni > Nuovo record:

   1. Immettere un nome per il profilo OAuth, ad esempio CloudAppSecurity.

   2. Copia il Client ID. Ti servirà più tardi.

   3. Nel campo Segreto client immettere una stringa. Se lasciato vuoto, viene generato automaticamente un segreto casuale. Copiarlo e salvarlo per un secondo momento.

   4. Aumentare la durata del token di accesso a almeno 3.600.

   5. Cambia il valore di restrizione di ambito in Amply Scoped.

4. Selezionare il nome dell'oggetto OAuth definito e impostare l'intervallo di vita del token di aggiornamento su 7.776.000 secondi (90 giorni).

5. Stabilire una procedura interna per assicurarsi che la connessione rimanga attiva.

   1. Assicurarsi di revocare il token di aggiornamento precedente prima della scadenza prevista del token di aggiornamento.
   2. Nel portale Microsoft Defender modificare il connettore esistente usando lo stesso ID client e lo stesso segreto client. Verrà generato un nuovo token di aggiornamento.

   Nota

   La rotazione dei token è un processo ricorrente ogni 90 giorni. Senza aggiornare il token prima della scadenza, la connessione ServiceNow smetterà di funzionare.

Connetti ServiceNow a Microsoft Defender per app cloud

Per completare la connessione nel portale di Microsoft Defender, seguire questa procedura:

1. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In App collegate, selezionare Connettori app.

2. Nella pagina Connettori app selezionare +Connetti un'app e quindi ServiceNow.

   

3. Nella finestra successiva assegnare un nome alla connessione e selezionare Avanti.

4. Nella pagina Immettere i dettagli selezionare Connetti usando il token OAuth (scelta consigliata). Seleziona Avanti.

   

5. Per trovare il tuo nome utente ServiceNow, nel portale ServiceNow, vai su Utenti e poi trova il tuo nome nella tabella. (Opzionale) Per utilizzare un utente non amministratore in questo passaggio, crea un utente non amministratore seguendo i passaggi nella sezione seguente.

6. Nella pagina Dettagli OAuth immettere l'ID client e il segreto client. Seleziona Avanti.

7. Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In App collegate, selezionare Connettori app. Assicurarsi che lo stato dell'App Connector connesso sia Connesso.

Dopo aver collegato ServiceNow, riceverai gli eventi relativi all’ora precedente al collegamento.

Opzionale: Crea un utente non amministratore in ServiceNow

Passo 1: Crea liste di controllo accessi personalizzate (ACL) in ServiceNow

1. Accedi a ServiceNow con un account amministratore.
2. Apri il menu Elevate Roles e abilita sia l'amministratore che il security_admin. Questi ruoli elevati sono necessari per creare ACL per determinate tabelle.
3. Naviga fino alla configurazione di Controllo di accesso (ACL).
4. Crea una Read ACL per ciascuna delle seguenti tabelle:
   • sys_user
   • sys_user_group
   • sys_user_grmember
   • sys_user_has_role
   • sys_properties
   • v_plugin
   • sysevent_script_action
   • sys_attachment
   • sys_attachment_doc
   • sysevent
   • syslog_transaction
   • Incidente
   • sys_user_role_contains
5. Per ogni ACL, impostareil record = , Operazione = lettura, Nome = il nome della tabella e Ruolo Richiesto = un ruolo personalizzato come custom_table_access.
6. Usa lo stesso ruolo personalizzato su tutte le ACL per semplificare la gestione.

Passo 2: Crea un utente non amministratore

1. In ServiceNow passare a Amministrazione utenti>Utenti.
2. Creare un nuovo account utente.
3. Annota il nome utente e la password per un uso successivo nella configurazione dell'integrazione.
4. Apri il profilo utente appena creato.
5. Scorri fino alla sezione Ruoli .
6. Assegna il ruolo personalizzato creato nel Step 1 (ad esempio, custom_table_access) all'utente.

Connessione precedente a ServiceNow

Per connettere ServiceNow a Defender for Cloud Apps, è necessario disporre delle autorizzazioni a livello di amministratore e assicurarsi che l'istanza di ServiceNow supporti l'accesso api.

1. Accedi al tuo account ServiceNow con un account amministratore.

2. Creare un nuovo account del servizio per Defender for Cloud Apps e collegare il ruolo Amministrazione all'account appena creato.

3. Verificare che il plug-in dell'API REST sia attivato.

Passaggi successivi

• In caso di problemi di connessione dell'app, vedere Risoluzione dei problemi relativi ai connettori di app.

• Controlla le app cloud tramite criteri