將 ServiceNow ITSM 連線至 適用於雲端的 Defender

適用於雲端的 Microsoft Defender 與 ServiceNow 的 IT 服務管理 （ITSM） 模組整合，可讓客戶將其 適用於雲端的 Defender 帳戶連線到 ServiceNow。 ServiceNow 是功能強大的工作流程自動化和企業解決方案，可協助組織簡化和自動化例行工作、改善營運效率及提高生產力。 藉由整合 ServiceNow 與適用於雲端的 Defender，客戶可以優先補救會影響其業務的建議。 這項整合可讓您直接從適用於雲端的 Defender 建立和檢視連結到建議的 ServiceNow 票證，以利進行有效率的事件管理。

必要條件

• 在 ServiceNow 中具有應用程式登錄。

• 在 Azure 訂用帳戶上啟用 Defender 雲端安全性態勢管理 (CSPM)。

• 需要下列角色：

  • 若要建立整合：安全性系統管理員、參與者或擁有者。

將 ServiceNow 帳戶連線至適用於雲端的 Defender

若要將 ServiceNow 帳戶連線至適用於雲端的 Defender 帳戶：

1. 登入 Azure 入口網站。

2. 瀏覽至 [適用於雲端的 Microsoft Defender]>[環境設定]。

3. 選取整合。

   

4. 選取 [新增整合]>[ServiceNow]。

   

5. 輸入名稱、選取範圍、輸入您在 ServiceNow 入口網站中為應用程式登錄 建立的實例 URL、使用者名稱、密碼、用戶端識別碼和客戶端密碼。

6. 選取 [下一步]。

7. 從下拉式功能表中選取事件資料、問題資料和變更資料表。

   

8. 選取 [儲存]。

成功建立整合之後，系統會顯示通知。

後續步驟

在適用於雲端的 Defender 中建立票證