클라우드용 Defender에서 티켓 만들기

클라우드용 Defender와 ServiceNow의 통합을 통해 클라우드용 Defender 고객은 ServiceNow 계정에 연결하는 클라우드용 Defender 티켓을 만들 수 있습니다. ServiceNow 티켓은 클라우드용 Defender의 권장 사항에 직접 연결되므로 두 플랫폼에서 효율적인 인시던트 관리를 용이하게 할 수 있습니다.

필수 조건

• ServiceNow에 애플리케이션 레지스트리가 있어야 합니다.

• Azure 구독에서 Defender CSPM(클라우드 보안 태세 관리)을 사용하도록 설정합니다.

• 다음 역할이 필요합니다.

  • 할당을 만들려는 경우: ServiceNow에 대한 관리자 권한.

ServiceNow에 대한 권장 사항에 따라 새 티켓 만들기

보안 관리자는 클라우드용 Defender 포털에서 직접 티켓을 만들고 할당할 수 있습니다.

1. Azure Portal에 로그인합니다.

2. 클라우드용 Microsoft Defender>권장 사항으로 이동합니다.

3. ServiceNow 티켓을 만들고 소유자를 할당할 비정상 리소스가 포함된 권장 사항을 선택합니다.

4. 비정상 리소스에서 리소스를 선택하고 소유자 할당을 선택합니다.

   

5. 유형 필드에서 ServiceNow를 선택합니다.

   

6. 통합 인스턴스를 선택합니다.

7. 티켓 유형을 선택합니다.

   참고 항목

   ServiceNow에는 다양한 형식의 인시던트, 요청 및 작업을 관리하고 추적하는 데 사용할 수 있는 여러 형식의 티켓이 있습니다. 이 통합에서는 인시던트, 변경 요청 및 인시던트만 지원됩니다.

   

8. 할당 세부 정보 섹션을 확장합니다.

9. 다음 필드를 작성합니다.

   • 할당 대상: 영향을 받는 권장 사항을 할당할 소유자를 선택합니다.

   • 발신자: 할당을 정의하는 사용자를 나타냅니다.

   • 설명 및 간단한 설명: 설명 및 간단한 설명을 입력합니다.

   • 수정 기간: 수정 기간을 선택합니다.

   • 유예 기간 적용: (선택 사항) 유예 기간을 적용합니다.

   • 이메일 미리 알림 설정: (선택 사항) 소유자 또는 소유자의 직속 관리자에게 미리 알림을 보낼 수 있습니다.

     

10. 만들기를 실행합니다.

할당이 만들어지면 영향을 받는 이 리소스에 할당된 티켓 ID가 권장 사항의 리소스 옆에 표시됩니다. 티켓 ID는 ServiceNow 포털에서 만들어진 티켓을 나타냅니다. ServiceNow 포털에서 새로 만들어진 인시던트로 이동하려면 티켓 ID를 선택합니다.

다음 단계