Microsoft Azure Sentinel の統合
Microsoft Azure Sentinel は、クラウドベースのセキュリティ情報イベント管理 (SIEM) およびセキュリティオーケストレーション自動応答 (SOAR) ソリューションです。Microsoft Azure Sentinel 統合を使用して Azure Sentinel インシデントを取り込み、セキュリティインシデントレスポンス でセキュリティインシデントを自動的に作成できます。
ストアでアプリを要求する
ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。
概要
Microsoft Azure Sentinel を Now Platform Security Operations アプリケーションと統合する方法については、次の図を参照してください。
主な機能
この統合の主な機能を使用して、次のアクションを実行します。
- セキュリティインシデントの候補である Microsoft Azure Sentinel インシデントを検出し、これらのセキュリティインシデントの作成を自動化します。
- Microsoft Azure Sentinel インシデントおよびエンティティフィールドを SIR セキュリティインシデントフィールドにマッピングします。
- Microsoft Azure Sentinel インシデントをフィルターします。
- 重複するセキュリティインシデントを作成する必要がないように、インシデントを既存のオープンセキュリティインシデントに集計します。
- セキュリティインシデントレスポンスの Microsoft Azure Sentinel インシデント状況の更新を自動化して、セキュリティインシデントを作成してクローズできるようにします。注:ServiceNow は、セキュリティインシデントの作成またはクローズに基づいて Microsoft Azure Sentinel インシデントのステータスを更新します。この更新には、集計済みインシデントと新しいインシデントのコメントも含まれています。
- インシデントの取り込みをスケジュールして、セキュリティインシデントを定期的に作成します。
- Microsoft Azure Sentinel インシデントコメントを SIR の作業メモと同期します。
この統合の詳細
| ドキュメント識別子 | ドキュメントタイトル |
|---|---|
| Microsoft 製品ドキュメント Web サイト | Microsoft 製品ドキュメント Web サイト |
| ServiceNow 製品ドキュメント Web サイト | ServiceNow 製品ドキュメント Web サイト |