--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Microsoft Exchange Online intégration # Microsoft Exchange Online intégration {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Pour l'application d'intégration Microsoft Exchange Online par ServiceNow, le Now Platform® Réponse aux incidents de sécurité produit (SIR) est intégré au Microsoft Exchange Online service, l'un des services basés sur le cloud de la Microsoft suite de produits Office 365. L'analyste de votre centre des opérations de sécurité (SOC) peut rechercher des menaces liées à la sécurité dans votre environnement de messagerie d'entreprise, et supprimer et corriger les e-mails d'hameçonnage grâce à des fonctionnalités de recherche et de suppression d'e-mails. ## Vue d'ensemble {#ms-exchange-online-lookups__section_vsn_fzh_z2b} En tant qu'analyste des incidents de sécurité, vous exécutez l'intégration à partir de l'interface de l'analyste de sécurité, et le workflow renvoie les détails des e-mails qui correspondent aux critères de recherche. Les recherches d'e-mails sont basées sur des critères qui incluent des lignes d'objet ainsi que les adresses e-mail de l'expéditeur et du destinataire. Une fois la recherche d'e-mails terminée, vous pouvez supprimer les Microsoft Exchange Online e-mails suspects du service. Un processus d'approbation facultatif peut être configuré pour demander l'approbation avant de supprimer les e-mails. Cette intégration de recherche et de suppression d'e-mails peut être utilisée avec un runbook ou un workflow de réponse au phishing plus large. Une fois qu'un utilisateur ou un employé de l'entreprise a reçu un e-mail suspect et l'a signalé à l'équipe de réponse anti-hameçonnage ou à la boîte de réception de l'entreprise, l'e-mail signalé est transféré à l'et Now Platform classé comme incident de sécurité. Après avoir vérifié qu'un e-mail est une attaque de hameçonnage, en tant qu'analyste responsable de l'enquête sur les incidents de hameçonnage, vous pouvez lancer une recherche d'e-mails pour déterminer si d'autres utilisateurs professionnels ont reçu cet e-mail d'hameçonnage. La recherche vous permet de localiser les e-mails associés à la même campagne d'hameçonnage et d'identifier d'autres victimes potentielles qui ont peut-être reçu l'e-mail, l'ont lu et ont potentiellement cliqué sur une URL malveillante ou ouvert une pièce jointe. ## Fonctionnalités principales {#ms-exchange-online-lookups__section_dn4_n1z_mfb} L'intégration comprend les fonctionnalités clés suivantes : * Configurez les critères de recherche des menaces d'hameçonnage dans Réponse aux incidents de sécurité en fonction des combinaisons des champs d'expéditeur, de destinataire et d'objet des e-mails. * Pour les recherches d'e-mails longues et volumineuses, l'analyste des incidents de sécurité est informé par e-mail lorsque la recherche est terminée avec succès, ainsi que du nombre de messages correspondants. * L'état des messages individuels vous informe si les destinataires ont lu ou supprimé des e-mails suspects. * S'ils sont configurés, des processus d'approbation facultatifs garantissent que les e-mails suspects ne sont pas supprimés sans autorisation préalable. * Une piste d'audit complète pour les demandes de suppression, qui inclut le nombre d'e-mails supprimés, est consignée dans les notes de travail des incidents de sécurité. * Si le balisage est configuré, les balises de sécurité sont enregistrées lorsque les workflows de recherche et de suppression d'e-mails sont lancés et exécutés avec succès sur les incidents de sécurité. {#ms-exchange-online-lookups__ul_bpn_1fc_j2b} ## Versions prises en charge Microsoft Exchange Online {#ms-exchange-online-lookups__section_j25_1jm_y2b} Cette intégration prend en charge Microsoft Exchange Online les services qui font partie de la Microsoft suite Office 365. L'intégration ne prend pas en charge les environnements Exchange hébergés Microsoft . Microsoft exécute des Microsoft Exchange Online services sur la version Exchange 2016. ## Prérequis {#ms-exchange-online-lookups__section_x15_vjm_y2b} Le module d'extension com.snc.si_dep est requis pour n'importe quelle Now Platform version. Ce module d'extension installe automatiquement toutes les dépendances nécessaires à la prise en charge du Réponse aux incidents de sécurité produit. Installez et activez ce module d'extension avant d'installer et d'activer les autres Opérations de sécurité applications. Les applications suivantes Opérations de sécurité doivent être installées et activées à partir du ServiceNow Store. Installez, puis activez une application à la fois dans l'ordre indiqué ci-dessous pour garantir une installation fluide : 1. Cadre de travail de Security Integration 2. Security Support Common 3. Orchestration de support de sécurité 4. Réponse aux incidents de sécurité {#ms-exchange-online-lookups__ol_xcx_jzk_tgb} ## Architecture d'intégration et connexion des systèmes {#ms-exchange-online-lookups__section_ypc_ty3_sgb} Pour plus d'informations sur l'architecture de l'intégration, y compris les termes clés et les détails de connexion des systèmes externes, reportez-vous [Architecture d'intégration et connexion de systèmes externes pour l'intégration Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/4pS0DqY3AGIO5rQI1Wle6A "L’architecture Microsoft Exchange Online d’intégration a été développée pour prendre en charge les fonctionnalités de recherche et de suppression des menaces par e-mail dans le Microsoft Exchange Online service. Cette introduction explique pourquoi il existe des étapes de configuration que vous devez effectuer dans vos Microsoft comptes avant d’installer l’application ServiceNow .")à . ## Liste de vérification {#ms-exchange-online-lookups__section_ld2_fy3_sgb} Les sujets suivants sont numérotés. Suivez les rubriques répertoriées ci-dessous dans l'ordre dans lequel elles sont présentées pour une installation et une configuration fluides de l'application. Pour obtenir une liste de contrôle imprimable de ces étapes, reportez-vous à la section [Liste de vérification pour l'intégration Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/ees22ZlF0cAoy~v2ALeHug "Utilisez cette liste de vérification pour vous guider dans les tâches de bout en bout de l’intégration. La liste de vérification suivante comprend les tâches de configuration et d’installation, ainsi que des exemples de cas d’utilisation et de résultats attendus pour l’application."). Vous pouvez utiliser cette liste pour surveiller votre progression au fur et à mesure que vous accomplissez les tâches de bout en bout de l'installation de l'intégration, de la configuration et de la vérification des résultats. 1. [Configurez votre Microsoft compte Azure pour l'intégration ServiceNow Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/VWxB01UuWEBDUCAsNTgnFA) Effectuez les tâches de configuration suivantes dans votre Microsoft portail Azure avant d'installer l'application ServiceNow pour cette intégration. Ce compte permet au locataire d'accéder aux détails de l'e-mail Microsoft Exchange Online . 2. [Configurer l'authentification basée sur certificat ou l'authentification par application uniquement](https://servicenow-prod.fluidtopics.net/1UB4Q5MopennD721Km9ZjA) Une intégration initiale est requise pour l'authentification à l'aide d'objets d'application. Application et Principal de service sont utilisés de manière interchangeable, mais une application est semblable à un objet de classe tandis qu'un principal de service est semblable à une instance de la classe. 3. [Configurer votre Now Platform instance pour l'intégration Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/b62x2yUZloaHR~QXrW~Qug) La section suivante répertorie les tâches de configuration que vous devez effectuer dans votre Now Platform® instance avant d'installer l'application Microsoft Exchange Online . Consultez la liste de vérification et vérifiez que vous avez terminé ces tâches avant de télécharger et d'installer Microsoft Exchange Online l'application pour l'intégration afin de garantir une installation et une configuration fluides. 4. [Installer l'application Microsoft Exchange Online pour l'intégration ServiceNow Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/2aTe1m4bxX1Thy2A_qFbuQ) Avant d'exécuter l'intégration sur votre instance, installez l'application Microsoft Exchange Online pour l'intégration à partir du ServiceNow Store. 5. [Configurer l'intégration Microsoft Exchange Online avec votre Now Platform instance](https://servicenow-prod.fluidtopics.net/sh8rQQRj~Qw1_pOYtnXOfw) Une fois que vous avez installé l'application à ServiceNow Storepartir du , configurez-la pour qu'elle se connecte à votre Now Platform instance. Cette activation active les workflows de recherche et de suppression. 6. [Définir des critères de recherche d'e-mails et demander une recherche sur le Microsoft Exchange Online service](https://servicenow-prod.fluidtopics.net/zs151tl7jForsWuq3ZdhHw) En tant qu'utilisateur disposant du rôle sn_si.analyste, définissez les critères de recherche et soumettez une demande de recherche d'e-mails basée sur les détails d'un incident de sécurité. 7. [Demander l'approbation de suppression des e-mails sur le service Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/mzuAYI2Xyk6GisgZm8caFA) Une fois qu'une recherche d'e-mails est effectuée avec succès et que les messages correspondants sont identifiés, vous pouvez supprimer définitivement tous les e-mails suspects du service Microsoft Exchange Online associés à l'incident de sécurité et à la campagne de hameçonnage. 8. [Approuver les demandes de suppression d'e-mail pour l'intégration Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/4TgKQmDR~pVNz89UmVABUg) Si l'option d'approbation est activée dans votre Now Platform instance, les demandes de suppression d'e-mails sont envoyées à chaque membre du groupe d'approbation par e-mail. Vous sélectionnez le groupe d'approbation au cours de l'étape de configuration. Les approbations fournissent à votre organisation un niveau supplémentaire de contrôle sur la suppression des e-mails. 9. [Architecture d'intégration et connexion de systèmes externes pour l'intégration Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/4pS0DqY3AGIO5rQI1Wle6A) L'architecture Microsoft Exchange Online d'intégration a été développée pour prendre en charge les fonctionnalités de recherche et de suppression des menaces par e-mail dans le Microsoft Exchange Online service. Cette introduction explique pourquoi il existe des étapes de configuration que vous devez effectuer dans vos Microsoft comptes avant d'installer l'application ServiceNow . 10. [Récupérer les e-mails supprimés sur le Microsoft Exchange Online service](https://servicenow-prod.fluidtopics.net/ukFg3diX7KOmpXrJ5iMAxQ) (Facultatif) En tant qu'administrateur Microsoft Exchange, vous pouvez récupérer les e-mails supprimés si votre rattrapage d'incident nécessite que vous récupériez les e-mails supprimés par le workflow de cette intégration. 11. [Modifier les balises de sécurité dans Now Platform pour l'intégration Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/vJVCfwkpDm~_NcTbZ8LBFw) Vous pouvez modifier les noms et les couleurs des balises de sécurité dans votre Now Platform® instance pour l'intégration Microsoft Exchange Online . Ces balises de sécurité vous aident à identifier rapidement quand la recherche d'e-mail se termine ou échoue. Ils identifient également quand des demandes de suppression d'e-mails sont lancées et quand les éléments d'e-mail sont supprimés avec succès. 12. [Liste de vérification pour l'intégration Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/ees22ZlF0cAoy~v2ALeHug) Utilisez cette liste de vérification pour vous guider dans les tâches de bout en bout de l'intégration. La liste de vérification suivante comprend les tâches de configuration et d'installation, ainsi que des exemples de cas d'utilisation et de résultats attendus pour l'application. 13. [Dépanner l'intégration de Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/y7EYiVE92LFrYoxFrSn4gg) Une fois que vous avez correctement configuré l'application Microsoft Exchange Online et configuré votre Now Platform instance, si vous rencontrez des problèmes de recherche d'e-mails, vous pouvez exécuter des tests de diagnostic basés sur des critères spécifiques.