你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
使用治理规则创建自动票证
通过集成 ServiceNow 和 Defender for Cloud,可以创建治理规则,针对特定建议或严重性级别自动在 ServiceNow 中创建票证。 可以直接从 Defender for Cloud 创建和查看 ServiceNow 票证并将其链接到建议,从而实现两个平台之间的无缝协作,并促进高效的事件管理。
先决条件
在 Azure 订阅上启用 Defender 云安全态势管理 (CSPM)。
以下为必要角色:
- 创建分配:对 ServiceNow 的管理员权限。
使用治理规则分配所有者
可以创建规则以自动将所有者分配到 Defender for Cloud 中的建议。 此规则基于建议的严重性或建议本身。
登录 Azure 门户。
导航到“Microsoft Defender for Cloud”“环境设置”。
选择“治理规则”。
选择“创建治理规则”。
输入规则名称并选择范围。
在“类型”字段中,选择“ServiceNow”。
输入优先级。
选择集成实例。
选择 ServiceNow 票证类型。
选择下一步。
选择以下任一项:
- “按严重性”和严重性级别。
- “按建议”和建议。
选择所有者。
设置修正时间范围。
(可选)切换开关以应用宽限期。
(可选)设置电子邮件通知。
选择创建。