---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Microsoft Defender intégration pour Opérations de sécurité

# Microsoft Defender intégration pour Opérations de sécurité {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

L'intégration Microsoft Defender pour ServiceNow Opérations de sécurité Ingère les alertes et les incidents dans la plateforme (SIR) pour une ServiceNow Réponse aux incidents de sécurité gestion centralisée des tickets. La synchronisation bidirectionnelle maintient l'alignement de l'état et des notes de travail sur les deux plateformes, ce qui garantit que les équipes travaillant dans l'un ou l'autre système maintiennent des informations cohérentes sans divergences.  
Important :  
Microsoft a prolongé l'obsolescence de l'expérience Azure Sentinel dans le portail Azure de mars 2026 à mars 2027.

Si vous utilisez actuellement l'intégration d'Azure Sentinel à Réponse aux incidents de sécurité (SIR), migrez vers la nouvelle intégration du portail Defender dès que possible. L'utilitaire de migration intégré à l'intégration de Defender convertit automatiquement vos profils Sentinel existants en profils Defender, tout en assurant la continuité des incidents créés via Sentinel après la transition. Pour plus d'informations, consultez [le Guide de migration de Microsoft Sentinel vers Defender](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB2795226).

## Demander des applications dans l'App Store {#ms-defender__section_hrj_qf5_zhc}

Visitez le site Web [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les [ServiceNow Store notes de publication relatives à l'historique des versions](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#ms-defender__inline-send-to-store}

## Microsoft Defender et Opérations de sécurité {#ms-defender__section_g5j_wj5_zhc}

Consultez le diagramme suivant pour découvrir comment l'incident circule avec Opérations de sécurité les Microsoft Defender applications.

## Fonctionnalités principales {#ms-defender__section_ksb_ll5_zhc}

Cette intégration comprend les fonctionnalités clés suivantes :

* Créez des profils flexibles de transfert d'événements pour ingérer des Microsoft Defender incidents dans .ServiceNow SIR
* Ingérez les événements notables historiques, en cours, nouveaux et mis à jour à des intervalles configurables.
* Filtrez les alertes bruyantes ou de faible valeur et importez uniquement les événements notables exploitables dans .SIR
* Mappez Microsoft Defender les champs d'incident, d'alerte et d'événement directement aux champs d'incident SIR de sécurité.
* Synchronisation bidirectionnelle de l'état et des notes de travail entre Microsoft Defender et ServiceNow SIR.
{#ms-defender__ul_kv4_ml5_zhc}

## Rôles requis {#ms-defender__section_kmm_3f5_zhc}

Microsoft Defender Les tâches d'intégration impliquent les rôles suivants.

* sn_si.admin : autorisation de lecture, d'écriture et de suppression d'enregistrements.
* sn_si.ingestion_profile_admin : autorisation de lecture, d'écriture et de suppression d'enregistrements.
* sn_si.analyst : peut lire, écrire et supprimer des enregistrements.
{#ms-defender__ul_iy2_kf5_zhc}

Pour plus d'informations sur les rôles installés, voir [Composants installés avec Réponse aux incidents de sécurité](https://servicenow-prod.fluidtopics.net/6kAqGZE9iT~z2FcfFqSz~Q "Plusieurs types de composants sont installés lorsque vous téléchargez et activez l’application, notamment les rôles d’utilisateur, les tables, les propriétés et les Réponse aux incidents de sécurité travaux planifiés.")