거버넌스 규칙으로 자동 티켓 만들기
ServiceNow와 클라우드용 Defender의 통합을 통해 특정 권장 사항 또는 심각도 수준에 대해 ServiceNow에서 티켓을 자동으로 여는 거버넌스 규칙을 만들 수 있습니다. ServiceNow 티켓을 만들고, 보고, 클라우드용 Defender에서 직접 권장 사항에 연결하여 두 플랫폼 간의 원활한 협업을 가능하게 하고 효율적인 인시던트 관리를 용이하게 할 수 있습니다.
필수 조건
ServiceNow에 애플리케이션 레지스트리가 있어야 합니다.
Azure 구독에서 Defender CSPM(클라우드 보안 태세 관리)을 사용하도록 설정합니다.
다음 역할이 필요합니다.
- 할당을 만들려는 경우: ServiceNow에 대한 관리자 권한.
거버넌스 규칙을 사용하여 소유자 할당
클라우드용 Defender의 권장 사항에 소유자를 자동으로 할당하는 규칙을 만들 수 있습니다. 이 규칙은 권장 사항의 심각도 또는 권장 사항을 기반으로 합니다.
Azure Portal에 로그인합니다.
클라우드용 Microsoft Defender>환경 설정으로 이동합니다.
거버넌스 규칙을 선택합니다.
거버넌스 규칙 만들기를 선택합니다.
규칙 이름을 입력하고 범위를 선택합니다.
형식 필드에서 ServiceNow를 선택합니다.
우선 순위를 입력합니다.
통합 인스턴스를 선택합니다.
ServiceNow 티켓 유형을 선택합니다.
다음을 선택합니다.
다음 중 하나를 선택합니다.
- 심각도별 및 심각도 수준.
- 권장 사항별 및 권장 사항.
소유자를 선택합니다.
수정 기간을 선택합니다.
(선택 사항) 유예 기간을 적용하려면 스위치를 전환합니다.
(선택 사항) 메일 알림을 설정합니다.
만들기를 실행합니다.