ServiceNow ITSM を Defender for Cloud に接続する

Microsoft Defender for Cloud ServiceNow IT Service Management (ITSM) と統合されます。 この統合により、Defender for Cloud アカウントを ServiceNow に接続できます。 ServiceNow ワークフローを使用して推奨事項を管理し、修復作業に優先順位を付けることができます。 Defender for Cloudから直接、推奨事項の ServiceNow チケットを作成して表示することもできます。

前提条件

  • ServiceNow でアプリケーション レジストリを構成します。 セットアップ手順については、「 ServiceNow API キーとシークレットを作成する方法」を参照してください。

  • Azure サブスクリプションDefender Cloud Security Posture Management (CSPM) を有効にします。 セットアップ手順については、「Enable Defender CSPMを参照してください。

  • 統合を作成するには、セキュリティ管理者、共同作成者、所有者のいずれかのロールが必要です。

  • Amazon Web Services (AWS) または Google Cloud Platform (GCP) リソースで推奨事項の ServiceNow チケットを作成するには、コネクタ レベルで ServiceNow 統合を構成します。 Azure サブスクリプションのみを対象とする統合は、Azure以外のリソースには適用されません。

ServiceNow アカウントを Defender for Cloud に接続する

ServiceNow アカウントを Defender for Cloud アカウントに接続するには、以下を行います。

  1. Azure portal (portal.azure.com) にサインインします。

  2. [Microsoft Defender for Cloud]>[Environment settings](環境設定) に移動します。

  3. 統合を選択します。

    ServiceNow オプションを選択する場所を示す [環境設定] ページのスクリーンショット。

  4. [統合の追加]>[ServiceNow] の順に選択します。

    [統合の追加] ボタンの場所と [ServiceNow] オプションを示すスクリーンショット。

  5. 名前を入力し、スコープを選択します。

  6. ServiceNow ポータルで作成したアプリケーション レジストリのインスタンス URL、ユーザー名、パスワード、クライアント ID、クライアント シークレットを入力します。

  7. 次へを選択します。

  8. ドロップダウン メニューから[インシデント データ]、[問題データ]、[変更]テーブルを選択します。

    選択したカスタム オプションと、情報を入力できる関連フィールドを示すスクリーンショット。

  9. 保存を選びます。

統合を保存すると、成功通知が表示されます。

次のステップ