안내 설정을 사용하여 구성 Microsoft Defender Endpoint용 서비스 그래프 커넥터
보안 솔루션을 사용하여 Microsoft Defender for Endpoint 컴퓨터에서 데이터를 끌어옵니다 구성 관리 데이터베이스(CMDB).
시작하기 전에
중요사항:
구성 문제가 없는 한 안내 설정 방법은 사용 중단될 예정이므로 서비스 그래프 작업 공간 또는 뷰 CMDB 작업 공간 를 사용하여 SGC 센터 커넥터에 대한 연결을 구성합니다.
이를 서비스 그래프 커넥터사용하려면 (ITOM) Visibility 애플리케이션 또는 디스커버리 애플리케이션에 기반 IT Operations Management 한 구독 단위를 ITOM 구독해야 합니다. 구독에 대한 ServiceNow 구독 단위 개요의 "관리형 IT 자원 유형" 섹션에 정의되어 있는 대로, 에서 생성서비스 그래프 커넥터되거나 수정 CMDB 되었지만 ITOM 가시성 또는 ITOM 디스커버리에서 아직 관리되지 않는 관리형 IT 자원의 경우 이러한 자원은 해당 애플리케이션의 구독 단위 소비를 증가시킵니다. ITOM 가시성 또는 ITOM 디스커버리 내에서 현재 구독 단위 사용량을 검토하여 사용 가능한 용량을 확인합니다.
의존성 및 요구사항:
- 자동으로 설치되는 CMDB용 통합 커먼즈 스토어 앱입니다.
- 자동으로 설치되는 CMDB CI 클래스 모델 스토어 앱입니다. CMDB CI 클래스 모델 앱 문서를 참조하십시오.
- ITOM 검색 라이센스 플러그인(com.snc.itom.discovery.license). 이 플러그인을 활성화해야 합니다.
- ITOM 라이선싱 플러그인(com.snc.itom.license). 자세한 내용은 검색 요청을 참조하십시오.
- 자동으로 설치되는 Datastream 작업 플러그인(com.glide.hub.action_type.datastream)입니다.
- 이벤트 수집에만 필요한 (sn_observability)에 대한 CMDB 관측성 공통입니다. 이벤트 관리가 작동하려면 커넥터를 설치하기 전에 sn_observability(Observability Commons for) 앱을 설치해야 합니다.CMDB 자세한 내용은 의 CMDB에 대한 Observability Commons 를 ServiceNow Store참조하십시오.
다음 작업을 완료합니다.
- 애플리케이션(sn_defender_integ)을 설치합니다Microsoft Defender Endpoint용 서비스 그래프 커넥터. 자세한 내용은 ServiceNow Store 애플리케이션 설치를 참조하십시오.
- 에 대한 Microsoft Defender for Endpoint활성 구독이 있는지 확인합니다.
- 에 프로그래밍 방식으로 액세스할 Microsoft Defender for Endpoint수 있는 애플리케이션을 생성 Azure 했는지 확인합니다. 설명서에서 Microsoft 365사용자 없이 엔드포인트용 Microsoft Defender 액세스하는 앱 만들기를 참조하세요.
- 관리자 계정의 테넌트 ID, 클라이언트 ID 및 클라이언트 비밀 상세 정보를 Microsoft Defender for Endpoint 가져옵니다.
- 에서 Machine.Read.All 및 Machine.ReadWrite.All 권한을 Microsoft Defender for Endpoint활성화합니다. 설명서에서 List machines API에 Microsoft 365 대한 권한을 참조하세요.
필요한 역할: SGC-Admin(sn_cmdb_int_util.sgc_admin) 또는 admin
주:
백그라운드 스크립트를 실행하고 SGC-Admin 사용자에게 전역 테이블에 대한 접근 권한을 제공하려면 관리자 사용자 역할이 필요합니다. 의 사용자 역할 서비스 그래프 커넥터에 대한 자세한 내용은 다음 문서를 참조하십시오 서비스 그래프 커넥터 사용자 역할.