Criar um ticket no Defender para a Cloud

A integração entre o Defender para a Cloud e o módulo IT Service Management (ITSM) do ServiceNow permite que os clientes do Defender para a Cloud criem tickets no Defender para a Cloud que se ligam a uma conta ServiceNow. Quando um ticket está ligado a uma recomendação, as duas plataformas podem facilitar uma gestão e resolução eficiente de incidentes.

Pré-requisitos

Antes de criar tickets no ServiceNow, certifique-se de que cumpre os seguintes requisitos:

• Um registo de candidaturas no ServiceNow.

• Defender Cloud Security Posture Management (CSPM) ativado na sua subscrição do Azure.

• As seguintes funções:

  • Para criar uma atribuição: Permissões de administrador para o ServiceNow.

Crie um novo ticket com base numa recomendação ao ServiceNow

Os administradores de segurança podem criar e atribuir tickets diretamente a partir do portal Defender para a Cloud.

1. Inicie sessão no portal do Azure.

2. Aceda a Microsoft Defender para a Cloud>Recomendações.

3. Selecione uma recomendação para a qual queira criar um ticket ServiceNow e atribua um proprietário a ela.

4. Selecionar Ver recomendação para todos os recursos.

5. Expandir a secção Recursos afetados.

6. Em Recursos não íntegros, selecione o recurso relevante e, em seguida, selecione Atribuir proprietário.

   

7. Para Type, selecione ServiceNow.

   

8. Selecione a instância de integração.

9. Selecione o tipo de bilhete.

   

   Note

   No ServiceNow, existem vários tipos de tickets que pode usar para gerir e acompanhar diferentes tipos de incidentes, pedidos e tarefas. A integração ITSM do Defender para a Cloud e ServiceNow suporta apenas tipos de incidentes, pedidos de alteração e tickets de problema.

10. Expanda a secção de detalhes da tarefa .

11. Preencha os campos a seguir:

    • Atribuído a: Selecione um responsável pela recomendação.

    • Autor da chamada: Especifique o utilizador que define a atribuição.

    • Descrição e Descrição Breve: Introduza uma descrição e uma descrição curta.

    • Defina o prazo da remediação: Selecione o prazo da remediação.

    • Aplicar período de carência: (Opcional) Aplicar um período de carência.

    • Definir notificações por email: (Opcional) Pode enviar um lembrete aos proprietários ou ao gestor direto do proprietário.

      

12. Selecione Criar.

Depois de criar a atribuição, o ID do Ticket atribuído a este recurso afetado aparece ao lado do recurso na recomendação. O ID do Ticket representa o ticket criado no portal ServiceNow. Pode selecionar o ID do Ticket para aceder ao incidente recém-criado no portal ServiceNow.

Passo seguinte