ServiceNow 統合の概要
ServiceNow は、ワークフローの自動化を行う、クラウドベースのエンタープライズ向けソリューションであり、組織は統合された堅牢なプラットフォーム内でデジタル ワークフローを管理および追跡できます。 ServiceNow は、日常的な作業タスクを合理化および自動化することで運用効率を改善し、生産性を向上させる回復力のあるサービスを提供します。
ServiceNow を Microsoft Defender for Cloud に統合することができます。これにより、お客様は、ビジネスに影響を与える推奨事項の修復を優先させることができます。 Defender for Cloud を使用すると、ワークフローを次の ServiceNow モジュールと統合できます。
- IT サービス管理 (ITSM) - インシデント管理用。 この接続の一環として、お客様は Defender for Cloud で生成された推奨事項にリンクされた ServiceNow チケットを作成および表示できます。
- 構成コンプライアンス - コンプライアンス管理用。 この接続の一環として、お客様は ServiceNow のポータルで Defender for Cloud の CSPM プランの結果を確認し、対処することができます。
IT サービスマネジメント (ITSM)
この統合の一環として、Defender for Cloud から直接、ServiceNow のチケットを作成および監視できます。
- インシデント: インシデントは、ユーザーまたは監視システムによって報告される、IT サービスの品質を低下させる予期しない中断のことです。 ServiceNow のインシデント管理モジュールは、IT チームが最初のレポートから解決まで、インシデントを追跡および管理するのに役立ちます。
- 問題: 問題とは、1 つ以上のインシデントの根本的な原因です。 これらの多くは繰り返し発生する問題となったり、持続的な問題となったりすることがあり、将来のインシデントを防ぐために対処する必要があります。
- 変更: 変更とは、IT サービスやそのサポート インフラストラクチャを計画的に交換したり、それらに追加したりすることです。 変更管理モジュールは、IT チームが管理された体系的な方法で変更を計画、承認、実行するのに役立ちます。 サービスの中断のリスクを最小限に抑え、サービス品質を維持します。
双方向同期
Defender for Cloud 内のガバナンス機能の一部として、ITSM インシデント、変更、または問題チケットを作成するために、ServiceNow と Defender for Cloud の間の双方向統合を有効にすることができます。
チケットは手動で開始するか、ガバナンス オートメーション ルールを利用して自動で開始することができます。
Note
同期は 24 時間ごとに行われます。
構成コンプライアンス モジュール
統合の一環として、Defender for Clouds CSPM プランの結果を ServiceNow 構成コンプライアンス モジュールに利用して、オンプレミスとクラウドの環境全体でコンプライアンスの取り組みを統合できます。
Defender for Cloud の結果を ServiceNow の構成コンプライアンス モジュールに取り込むと、チームは構成コンプライアンス モジュールを利用して、クラウド資産内の構成の問題を特定し、優先順位を付け、修復することができます。 また、自動化されたワークフローとリアルタイムの分析情報を使用してセキュリティ リスクを軽減し、全体的なコンプライアンス体制を改善することもできます。
Defender for Cloud の結果を ServiceNow の構成コンプライアンス モジュールに統合するには:
Azure portal で次の操作を行います。
- Defender for Cloud がオンボードされている Azure アカウント。 まだ Azure アカウントを持っていない場合は、無料で作成します。
- 関連する Azure サブスクリプション、AWS アカウント、または GCP プロジェクトで Defender for Cloud Foundational CSPM または Defender CSPM を有効にします。
ServiceNow の場合: