Conecte o ServiceNow ITSM ao Defender para a Cloud

O Microsoft Defender para a Cloud integra-se com o ServiceNow IT Service Management (ITSM). Esta integração permite-lhe ligar a sua conta Defender para a Cloud ao ServiceNow. Pode usar os fluxos de trabalho do ServiceNow para gerir recomendações e priorizar o trabalho de remediação. Também pode criar e visualizar tickets do ServiceNow para recomendações diretamente do Defender para a Cloud.

Pré-requisitos

• Tenha um registo de aplicações configurado no ServiceNow. Para os passos de configuração, veja Como criar uma chave e um segredo da API do ServiceNow.

• Ative o Defender Cloud Security Posture Management (CSPM) na sua subscrição do Azure. Para os passos de configuração, veja Habilitar GPSC do Defender.

• Para criar a integração, deve ter uma destas funções: Administrador de Segurança, Contribuidor ou Proprietário.

• Para criar tickets ServiceNow para recomendações sobre recursos da Amazon Web Services (AWS) ou Google Cloud Platform (GCP), configure a integração ServiceNow ao nível do conector. Uma integração que é limitada apenas a uma subscrição do Azure não se aplica a recursos que não sejam do Azure.

Conectar uma conta ServiceNow ao Defender para a Cloud

Para conectar uma conta ServiceNow a uma conta do Defender para a Cloud:

1. Entre no portal do Azure em portal.azure.com.

2. Navegue até Microsoft Defender para a Cloud>Definições de ambiente.

3. Selecione Integrações.

   

4. Selecione Adicionar integração>ServiceNow.

   

5. Introduza um nome e selecione o escopo.

6. Introduza o URL da instância, nome de utilizador, palavra-passe, ID do cliente e segredo do cliente a partir do registo da aplicação que criou no portal ServiceNow.

7. Selecione Avançar.

8. Selecione a tabela de Dados de Incidentes, Dados de Problemas e Alterações nos menus suspensos.

   

9. Selecione Guardar.

Depois de guardar a integração, aparece um aviso de sucesso.

Passos seguintes