Como Defender para Aplicativos de Nuvem ajuda a proteger o seu ambiente do ServiceNow

A ServiceNow é uma grande fornecedora de CRM em nuvem. Ele armazena dados sensíveis sobre clientes, processos internos, incidentes e relatórios. Como um aplicativo crítico para negócios, pessoas dentro e fora da sua organização o utilizam, incluindo parceiros e contratados. Muitos desses usuários podem não seguir as melhores práticas de segurança. Eles poderiam compartilhar dados sensíveis sem querer. Agentes maliciosos também podem tentar acessar os ativos mais sensíveis dos seus clientes.

Ligar o ServiceNow ao Defender para Aplicativos de Nuvem melhora as informações sobre as atividades dos seus utilizadores. Também ajuda a detetar ameaças através da deteção de anomalias de machine learning e da proteção de informações, como identificar quando os dados confidenciais do cliente são carregados para o ServiceNow.

Utilize este conector de aplicações para aceder às funcionalidades da Gestão da Postura de Segurança (SSPM) SaaS, através de controlos de segurança refletidos na Classificação de Segurança da Microsoft. Saiba mais.

Principais ameaças

Conectar o ServiceNow ao Defender para Aplicativos de Nuvem ajuda você a lidar com as seguintes ameaças:

• Contas comprometidas e ameaças internas
• Fuga de dados
• Conscientização insuficiente sobre segurança
• BYOD (traga seu próprio dispositivo) não gerenciado

Proteja seu ambiente com o Defender para Aplicativos de Nuvem

Você pode proteger seu ambiente ServiceNow das seguintes maneiras:

• Detetar ameaças na cloud, contas comprometidas e utilizadores maliciosos
• Descobrir, classificar, rotular e proteger dados regulamentados e confidenciais armazenados na nuvem
• Aplique políticas de conformidade e DLP para dados armazenados na nuvem
• Limita a exposição de dados compartilhados e impõe políticas de colaboração
• Usar a trilha de auditoria das atividades para investigações forenses

Gerenciamento de postura de segurança de SaaS para ServiceNow

Conecte o ServiceNow ao Microsoft Defender para Aplicativos de Nuvem para obter dicas de segurança para o ServiceNow no Microsoft Secure Score.

Em Pontuação Segura, selecione Ações Recomendadas. Filtrar por Produto = , ServiceNow. Os exemplos incluem:

• Ativar MFA
• Ative o plug-in de função explícita
• Ativar plug-in de alta segurança
• Ativar autorização de pedido de script

Para saber mais, confira:

• Gestão da postura de segurança para aplicações SaaS
• Pontuação de Segurança da Microsoft

Controlar o ServiceNow com políticas e modelos de política incorporados

Pode utilizar os seguintes modelos de política incorporados para detetar e notificá-lo sobre potenciais ameaças:

Para obter mais informações sobre como criar políticas, veja Criar uma política.

Automatizar controlos de governação

Você também pode automatizar ações de governança do ServiceNow para corrigir ameaças detectadas. Essas ações são executadas pelo Microsoft Entra ID:

Para obter mais informações sobre como remediar ameaças a partir de aplicações, veja Governar aplicações ligadas.

Proteger o ServiceNow em tempo real

Reveja as nossas melhores práticas para proteger e colaborar com utilizadores externos e bloquear e proteger a transferência de dados confidenciais para dispositivos não geridos ou de risco.

Ligar o ServiceNow ao Microsoft Defender para Aplicativos de Nuvem

Use a API do conector de aplicativos para conectar o Microsoft Defender para Aplicativos de Nuvem à sua conta ServiceNow existente. O conector de aplicativo ServiceNow fornece visibilidade e controle sobre o uso do ServiceNow. Para detecção de ameaças, controles de governança e orientações de proteção em tempo real, veja Protect ServiceNow.

Utilize este conector de aplicações para aceder às funcionalidades da Gestão da Postura de Segurança (SSPM) SaaS, através de controlos de segurança refletidos na Classificação de Segurança da Microsoft. Saiba mais.

Pré-requisitos

• Para ligar o ServiceNow ao Defender para Aplicativos de Nuvem,
• A instância do ServiceNow tem de suportar o acesso à API.
• Você precisa ter uma função de administrador.
• A conta de administrador utilizada para efetuar a ligação tem de ter permissões para utilizar a API.

Defender para Aplicativos de Nuvem suporta as seguintes versões do ServiceNow:

• Eureka
• Fiji
• Genebra
• Helsínquia
• Istambul
• Jacarta
• Kingston
• Londres
• Madri
• Nova York
• Orlando
• Paris
• Quebeque
• Roma
• San Diego
• Tóquio
• Utah
• Vancouver
• Washington
• Xanadu
• Yokohama
• Zurique
• Australia

Para obter mais informações, consulte a documentação de aplicativos OAuth do ServiceNow.

Como ligar o ServiceNow ao Defender para Aplicativos de Nuvem com o OAuth

Execute as seguintes etapas para criar um perfil OAuth no ServiceNow e conectá-lo ao Defender para Aplicativos de Nuvem:

1. Inicie sessão com uma conta Administração na sua conta do ServiceNow.

   Observação

   Para versões anteriores, está disponível um modo de ligação legado com base no utilizador/palavra-passe. O nome de utilizador/palavra-passe fornecido só são utilizados para a geração de tokens de API e não são guardados após o processo de ligação inicial.

2. Crie um novo perfil OAuth e, em seguida, selecione Criar um ponto final da API OAuth para clientes externos.

3. Preencha os seguintes campos de Registro de Aplicativos Novo registro:

   1. Introduza um nome para o seu perfil OAuth, por exemplo CloudAppSecurity.

   2. Copie o ID de Cliente. Você precisará disso posteriormente.

   3. No campo Segredo do Cliente , introduza uma cadeia. Se for deixado em branco, será gerado automaticamente um segredo aleatório. Copie e guarde-o para mais tarde.

   4. Aumente o Access Token Lifespan para, pelo menos, 3.600.

   5. Mude o valor de restrição de escopo para Amplo Escopo.

4. Selecione o nome do OAuth que foi definido e altere o Ciclo de Vida do Token de Atualização para 7776 000 segundos (90 dias).

5. Estabeleça um procedimento interno para garantir que a ligação permanece ativa.

   1. Certifique-se de que revoga o token de atualização antigo antes da expiração esperada do token de atualização.
   2. No Portal do Microsoft Defender, edite o conector existente com o mesmo ID de cliente e segredo do cliente. Isto irá gerar um novo token de atualização.

   Observação

   A rotação de tokens é um processo recorrente a cada 90 dias. Sem atualizar o token antes do vencimento, a conexão ServiceNow para de funcionar.

Ligar o ServiceNow ao Microsoft Defender para Aplicativos de Nuvem

Para concluir a conexão no portal do Microsoft Defender, siga estas etapas:

1. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações.

2. Na página Conectores de aplicações , selecione +Ligar uma aplicação e, em seguida, ServiceNow.

   

3. Na janela seguinte, atribua um nome à ligação e selecione Seguinte.

4. Na página Introduzir detalhes , selecione Ligar com o token OAuth (recomendado). Selecione Avançar.

   

5. Para encontrar seu nome de usuário do ServiceNow, no portal do ServiceNow, vá em Usuários e então localize seu nome na tabela. (Opcional) Para usar um usuário não administrador nesta etapa, crie um usuário não administrador seguindo os passos da seção abaixo.

6. Na página Detalhes do OAuth , introduza o ID de Cliente e o Segredo do Cliente. Selecione Avançar.

7. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações. Certifique-se de que o status do Conector de aplicativos conectado seja Conectado.

Depois de ligar o ServiceNow, receberá eventos durante 1 hora antes da ligação.

Opcional: Criar um usuário não administrador no ServiceNow

Passo 1: Criar listas personalizadas de controle de acesso (ACLs) no ServiceNow

1. Faça login no ServiceNow com uma conta de administrador.
2. Abra o menu Elevar Papéis e ative tanto administrador quanto security_admin. Esses papéis elevados são necessários para criar ACLs para certas tabelas.
3. Navegue até a configuração de Controle de Acesso (ACL).
4. Crie uma ACL de leitura para cada uma das tabelas a seguir:
   • sys_user
   • sys_user_group
   • sys_user_grmember
   • sys_user_has_role
   • sys_properties
   • v_plugin
   • sysevent_script_action
   • sys_attachment
   • sys_attachment_doc
   • sysevent
   • syslog_transaction
   • incidente
   • sys_user_role_contains
5. Para cada ACL, definir o registro do tipo = , Operação = , Nome = o nome da tabela e Papel Exigido = um papel personalizado como custom_table_access.
6. Use o mesmo papel personalizado em todas as ACLs para simplificar o gerenciamento.

Passo 2: Criar um usuário não administrador

1. No ServiceNow, acesse Administração de Usuários>Usuários.
2. Crie uma nova conta de usuário.
3. Registre o nome de usuário e a senha para uso posterior na configuração da integração.
4. Abra o perfil de usuário recém-criado.
5. Role até a seção de Papéis .
6. Atribua o papel personalizado criado no Passo 1 (por exemplo, custom_table_access) ao usuário.

Ligação do Legacy ServiceNow

Para ligar o ServiceNow ao Defender para Aplicativos de Nuvem, tem de ter permissões ao nível do administrador e certificar-se de que a instância do ServiceNow suporta o acesso à API.

1. Inicie sessão com uma conta Administração na sua conta do ServiceNow.

2. Crie uma nova conta de serviço para Defender para Aplicativos de Nuvem e anexe a função de Administração à conta criada recentemente.

3. Certifique-se de que o plug-in da API REST está ativado.

Próximas etapas

• Se tiver problemas ao ligar a aplicação, veja Resolução de Problemas dos Conectores de Aplicações.

• Controlar aplicativos da nuvem com políticas