Installieren und konfigurieren Sie die ServiceNow-Anwendung für die Integration von Microsoft Graph Security API-Warnungserfassung

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Führen Sie diese Installations- und Konfigurationsschritte aus, bevor Sie die Integration in Ihrer Instanz von Now Platform® ausführen, damit die Anwendung ordnungsgemäß in die Produkte Security Incident Response und Security Operations in Ihrer Instanz von Now Platform integriert wird.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Wenn Sie die Anwendung Microsoft Graph-Sicherheits-API nicht aus dem ServiceNow Store für die Integration installiert haben, lesen Sie Installieren Sie eine Security Operations -Integration, und führen Sie die Schritte zur Installation aus.
    2. Nachdem Sie die Anwendung erfolgreich installiert haben, navigieren Sie zu Integrationen > Integrationskonfigurationen , und suchen Sie die Kachel Microsoft Graph Security API - Alert Ingestion (Microsoft Graph-Sicherheits-API - Warnungserfassung).

      Microsoft Graph-Sicherheits-API: konfigurieren
    3. Um die Anwendung zu konfigurieren, klicken Sie auf Konfigurieren.
    4. Füllen Sie im angezeigten Dialogfeld „Warnungserfassungskonfiguration“ die Felder aus.
      FeldBeschreibung
      Name Name der Microsoft Azure Cloud-Instanz

      Sie können in dieses Feld nur alphanumerische Werte und Bindestriche (-) eingeben.

      Mandanten-ID Die Mandanten-ID Microsoft Azure. Dies ist die Instanz, aus der alle Warnungen im Portal Microsoft Azure abgerufen werden.
      Client-ID Client-ID für die Anwendung, die Sie im Portal Microsoft Azure registriert haben. Details siehe Konfigurieren Sie das Microsoft Azure-Portal.
      Geheimer Clientschlüssel Das Passwort für Ihre registrierte Anwendung.
    5. Klicken Sie auf Absenden.
      Nach erfolgreicher Validierung und Übermittlung wird jede Serverkonfiguration für Warnungserfassungen auf der Seite „Sicherheitsintegrationen“ als Kachel gespeichert. Wenn Ihre gespeicherten Konfigurationskacheln nicht auf der Seite „Sicherheitsintegrationen“ angezeigt werden, klicken Sie in der oberen rechten Ecke der Seite in der Auswahlliste Konfigurationen anzeigen auf Ja.

    Nächste Maßnahme

    Sie haben die Anwendung erfolgreich installiert und konfiguriert. Der nächste Schritt besteht darin, ein Warnungsprofil zu erstellen.