Criar um tíquete no Defender para Nuvem

A integração entre o Defender para Nuvem e o ServiceNow permite que os clientes do Defender para Nuvem criem tíquetes nele que se conectam a uma conta do ServiceNow. Os tíquetes do ServiceNow estão vinculados às recomendações diretamente do Defender para Nuvem, permitindo que as duas plataformas facilitem o gerenciamento eficiente de incidentes.

Pré-requisitos

• Tenha um registro de aplicativo no ServiceNow.

• Habilite o CSPM (gerenciamento da postura de segurança na nuvem) do Defender em sua assinatura do Azure.

• As seguintes funções são necessárias:

  • Para criar uma atribuição: permissões de administrador para o ServiceNow.

Criar um novo tíquete com base em uma recomendação para o ServiceNow

Os administradores de segurança podem criar e atribuir tíquetes diretamente do portal do Defender para Nuvem.

1. Entre no portal do Azure.

2. Navegue até Microsoft Defender para Nuvem>Recomendações.

3. Selecione qualquer recomendação com recursos não íntegros aos quais você deseja criar um tíquete do ServiceNow e atribua um proprietário.

4. Selecione o recurso entre recursos não íntegros e selecione Atribuir proprietário.

   

5. No campo Tipo, selecione ServiceNow

   

6. Selecione a instância de integração.

7. Selecione o tipo de tíquete.

   Observação

   No ServiceNow, existem vários tipos de tíquetes que podem ser usados para gerenciar e acompanhar diferentes tipos de incidentes, solicitações e tarefas. Somente incidentes, solicitações de alteração e problemas têm suporte para essa integração.

   

8. Expanda a seção de detalhes da atribuição.

9. Preencha os seguintes campos:

   • Atribuído a: escolha o proprietário a quem você gostaria de atribuir a recomendação afetada.

   • Chamador: representa o usuário que está definindo a atribuição.

   • Descrição e descrição curta: insira uma descrição e uma breve descrição.

   • Período de correção: selecione o período de correção.

   • Aplicar período de carência: (opcional) aplique um período de carência.

   • Definir notificações por email: (opcional) envie um lembrete para os proprietários ou para o gerente direto do proprietário.

     

10. Selecione Criar.

Depois que a atribuição for criada, a ID do Tíquete atribuída a esse recurso afetado aparecerá ao lado do recurso na recomendação. A ID do tíquete representa o tíquete criado no portal do ServiceNow. Clique na ID do Tíquete para navegar até o incidente recém-criado no portal do ServiceNow.

Observação

Ao incluir a integração, todas as atribuições serão excluídas. A exclusão pode levar até 24 horas.

Próxima etapa

Atribuir um proprietário a um nível de recomendação ou severidade