Visão geral da integração do ServiceNow
O ServiceNow é uma solução de automação de fluxo de trabalho baseada em nuvem e orientada para empresas que permite que as organizações gerenciem e acompanhem fluxos de trabalho digitais em uma plataforma unificada e robusta. A ServiceNow ajuda a melhorar a eficiência operacional, simplificando e automatizando as tarefas de trabalho de rotina e entregando serviços resilientes que ajudam a aumentar sua produtividade.
O ServiceNow pode ser integrado ao Microsoft Defender para Nuvem para permitir que os clientes priorizem a correção de recomendações que afetam sua empresa. O Defender para Nuvem integra fluxos de trabalho com os seguintes módulos do ServiceNow:
- Gerenciamento de Serviços de TI (ITSM) para o gerenciamento de incidentes. Como parte dessa conexão, os clientes podem criar e exibir tíquetes do ServiceNow vinculados às recomendações geradas no Defender para Nuvem.
- Conformidade de Configuração - Para o gerenciamento de conformidade. Como parte dessa conexão, os clientes podem examinar e abordar as descobertas do plano CSPM do Defender para Nuvem no portal do ServiceNow.
Gerenciamento de Serviços de TI (ITSM)
Como parte da integração, você pode criar e monitorar tíquetes no ServiceNow diretamente do Defender para Nuvem:
- Incidente: um incidente é uma interrupção não planejada da redução na qualidade de um serviço de TI, conforme relatado por um usuário ou sistema de monitoramento. O módulo de gerenciamento de incidentes da ServiceNow ajuda as equipes de TI a acompanhar e gerenciar os incidentes, desde o relato inicial até a resolução.
- Problema: um problema é a causa subjacente de um ou mais incidentes. Geralmente é um problema recorrente ou persistente que precisa ser abordado para impedir futuros incidentes.
- Alterar: uma alteração é uma alternância ou adição planejada a um serviço de TI ou à sua infraestrutura de suporte. Um módulo de gerenciamento de alterações ajuda as equipes de TI a planejar, aprovar e executar alterações de forma controlada e sistemática. Ele minimiza o risco de interrupções do serviço e mantém a qualidade do serviço.
Sincronização bidirecional
Como parte dos recursos de governança no Defender para Nuvem, você pode habilitar uma integração bidirecional entre o ServiceNow e o Defender para Nuvem para criar incidentes de ITSM, alterações ou tíquetes de problema.
Os tíquetes podem ser iniciados manual ou automaticamente aproveitando as regras de automação de governança.
Observação
A sincronização ocorre a cada 24 horas.
Módulo de Conformidade de Configuração
Como parte da integração, você pode usar as descobertas do plano CSPM do Defender para Nuvens no módulo de Conformidade de Configuração do ServiceNow para unificar os esforços de conformidade em ambientes locais e de nuvem.
Quando você ingere as descobertas do Defender para Nuvem no módulo de Conformidade de Configuração do ServiceNow, suas equipes podem usar o módulo de Conformidade de Configuração para identificar, priorizar e corrigir problemas de configuração nos seus ativos de nuvem. Você também pode reduzir os riscos de segurança e melhorar sua postura de conformidade geral pelos fluxos de trabalho automatizados e insights em tempo real.
Para integrar as descobertas do Defender para Nuvem ao módulo de Conformidade de Configuração do ServiceNow:
No portal do Azure:
- Uma conta do Azure com o Defender para Nuvem integrado. Caso você ainda não tenha uma conta do Azure, crie uma conta gratuitamente.
- Habilitar o CSPM Foundational do Defender para Nuvem ou o Defender CSPM nas assinaturas relevantes do Azure, contas do AWS ou projetos do GCP.
No ServiceNow: