Создание автоматических билетов с помощью правил управления
Интеграция ServiceNow и Defender для облака позволяет создавать правила управления, которые автоматически открывают билеты в ServiceNow для определенных рекомендаций или уровней серьезности. Билеты ServiceNow можно создавать, просматривать и связывать с рекомендациями непосредственно из Defender для облака, обеспечивая удобную совместную работу между двумя платформами и упрощая эффективное управление инцидентами.
Необходимые компоненты
У вас есть реестр приложений в ServiceNow.
Включите службу управления posture Defender Cloud Security (CSPM) в подписке Azure.
Требуются следующие роли:
- Создание назначения: разрешения администратора для ServiceNow.
Назначение владельца с помощью правила управления
Вы можете создать правило для автоматического назначения владельца рекомендации в Defender для облака. Это правило основано на серьезности или рекомендации.
Войдите на портал Azure.
Перейдите к разделу Microsoft Defender для облака>Параметры среды.
Выберите правила управления.
Выберите " Создать правило управления".
Введите имя правила и выберите область.
Выберите ServiceNow в поле "Тип".
Введите приоритет.
Выбор и экземпляр интеграции.
Выберите тип билета ServiceNow.
Выберите Далее.
Выберите один из вариантов:
- По серьезности и уровню серьезности.
- По рекомендациям и рекомендации.
Выберите владельца.
Выберите интервал времени исправления.
(Необязательно) Переключите переключатель, чтобы применить льготный период.
(Необязательно) Задайте Уведомления по электронной почте.
Нажмите кнопку создания.