Panoramica dell'integrazione di ServiceNow
ServiceNow è una soluzione di automazione del flusso di lavoro basata sul cloud e orientata all'organizzazione che consente alle organizzazioni di gestire e tenere traccia dei flussi di lavoro digitali all'interno di una piattaforma unificata e affidabile. ServiceNow consente di migliorare l'efficienza operativa semplificando e automatizzando le attività di lavoro di routine e offrendo servizi resilienti che consentono di aumentare la produttività.
ServiceNow può essere integrato con Microsoft Defender per il cloud per consentire ai clienti di assegnare priorità alla correzione delle raccomandazioni che influiscono sull'azienda. Defender per il cloud integra i flussi di lavoro con i moduli ServiceNow seguenti:
- Gestione dei servizi IT (ITSM) - Per la gestione degli eventi imprevisti. Nell'ambito di questa connessione, i clienti possono creare e visualizzare ticket ServiceNow collegati a raccomandazioni generate in Defender per il cloud.
- Conformità della configurazione: per la gestione della conformità. Come parte di questa connessione, i clienti possono esaminare e risolvere i risultati del piano CSPM di Defender per il cloud nel portale di ServiceNow.
Gestione dei servizi IT (ITSM)
Nell'ambito dell'integrazione, è possibile creare e monitorare i ticket in ServiceNow direttamente da Defender per il cloud:
- Evento imprevisto: un evento imprevisto è un'interruzione non pianificata della riduzione della qualità di un servizio IT come segnalato da un utente o un sistema di monitoraggio. Il modulo di gestione degli eventi imprevisti di ServiceNow consente ai team IT di tenere traccia e gestire gli eventi imprevisti, dalla segnalazione iniziale alla risoluzione.
- Problema: un problema è la causa sottostante di uno o più eventi imprevisti. Spesso si tratta di un problema ricorrente o persistente che deve essere risolto per evitare eventi imprevisti futuri.
- Modifica: una modifica è un'alternanza pianificata o un'aggiunta a un servizio IT o all'infrastruttura di supporto. Un modulo di gestione delle modifiche consente ai team IT di pianificare, approvare ed eseguire le modifiche in modo controllato e sistematico. Riduce al minimo il rischio di interruzioni del servizio e mantiene la qualità del servizio.
Sincronizzazione bidirezionale
Nell'ambito delle funzionalità di governance all'interno di Defender per il cloud, è possibile abilitare un'integrazione bidirezionale tra ServiceNow e Defender per il cloud, per la creazione di eventi imprevisti, modifiche o ticket di problemi relativi a Gestione dei servizi IT.
I ticket possono essere avviati manualmente o automaticamente sfruttando le regole di automazione della governance.
Nota
La sincronizzazione viene eseguita ogni 24 ore.
Modulo di conformità della configurazione
Nell'ambito dell'integrazione, è possibile usare i risultati del piano CSPM Defender per il cloud s nel modulo conformità alla configurazione di ServiceNow per unificare le attività di conformità in ambienti locali e cloud.
Quando si inseriscono i risultati di Defender per il cloud nel modulo Conformità della configurazione di ServiceNow, i team possono usare il modulo Conformità della configurazione per identificare, classificare in ordine di priorità e correggere i problemi di configurazione negli asset cloud. È anche possibile ridurre i rischi per la sicurezza e migliorare il comportamento complessivo di conformità tramite flussi di lavoro automatizzati e informazioni dettagliate in tempo reale.
Per integrare i risultati di Defender per il cloud nel modulo Conformità della configurazione di ServiceNow:
Nel portale di Azure:
- È stato eseguito l’onboarding di un account Azure con Defender per il cloud. Se non si ha già un account Azure, crearne uno gratuitamente.
- Abilitare Defender per il cloud Foundational CSPM o Defender CSPM nelle sottoscrizioni di Azure, negli account AWS o nei progetti GCP pertinenti.
In ServiceNow:
- Disporre di un registro applicazioni in ServiceNow.
- Abilitare il modulo Conformità della configurazione di ServiceNow.
- Abilitare l'integrazione di ServiceNow Microsoft Defender per il cloud.
- Configurare l'integrazione Microsoft Defender per il cloud in ServiceNow.