Microsoft Azure Sentinel 統合のインストールと構成

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：1分

    • Now Platform インスタンスの ServiceNow Store から Microsoft Azure Sentinel 統合をインストールして構成し、Azure Sentinel インシデントの取り込みを開始します。

    始める前に

    必要なロール：sn_si.admin

    手順

    1. Microsoft Azure Sentinel 統合を ServiceNow Store からダウンロードしてインストールします。
    2. 移動先 Security Operations > 統合 > 統合構成.
    3. Microsoft Azure Sentinel タイルを検索し、[構成] をクリックします。
    4. フォームのフィールドに入力します。
      表 : 1. Microsoft Azure Sentinel - インシデント取り込み構成フォーム
      フィールド 説明
      名前 Microsoft Azure クラウド インスタンス構成の名前。
      ID URL Microsoft Azure クラウド テナントの ID URL。例：login.microsoftonline.com。詳細については、Microsoft Azure のドキュメントを参照してください。
      Azure Resource Manager Microsoft Azure クラウド テナントの Azure Resource Manager エンドポイント。例：management.azure.com。詳細については、Microsoft Azure のドキュメントを参照してください。
      テナント ID Microsoft Azure Sentinel テナント ID。これは、Microsoft Azure ポータル内のすべてのインシデントが取得されるインスタンスです。
      クライアント ID Microsoft Azure ポータルで登録済みアプリケーションのクライアント ID。
      クライアントシークレット 登録済みアプリケーションのクライアントシークレット。
      サブスクリプション ID 登録済みアプリケーションのサブスクリプション ID。
      リソースグループ名 登録済みアプリケーションのリソースグループ名。
      ワークスペース名 登録済みアプリケーションのワークスペース名。
    5. [Submit] をクリックします。

    タスクの結果

    構成の検証と送信が正常に完了すると、各インシデント取り込みサーバー構成が [セキュリティ統合] ページにタイルとして保存されます。