Antes de executar a integração na sua instância Now Platform®, conclua estas etapas de instalação e configuração para que a aplicação se integre corretamente aos produtos Security Incident Response e Security Operations na sua instância Now Platform.
Antes de Iniciar
Função necessária: sn_si.admin
Procedimento
-
Se você não instalou a aplicação [ API de Segurança do Microsoft Graph de ServiceNow Store para a integração, consulte Instalar uma integração Security Operations e siga as etapas para instalá-lo.
-
Depois de instalar a aplicação com êxito, navegue até e localize o bloco Microsoft Graph Security API - Alert Ingestion.
-
Para configurar a aplicação, clique em Configurar.
-
Na caixa de diálogo Configuração de ingestão de alertas exibida, preencha os campos.
| Campo | Descrição |
|---|
| Nome |
Nome da instância de nuvem Microsoft Azure. Você pode inserir somente valores alfanuméricos e hifens (-) neste campo.
|
| ID de locatário |
O Microsoft Azure ID de locatário. Esta é a instância da qual todos os alertas no portal Microsoft Azure são recuperados. |
| ID de cliente |
O ID de cliente da aplicação que você registrou no portal Microsoft Azure. Consulte Configurar o portal do Microsoft Azure para mais detalhes. |
| Segredo do Cliente |
A senha da sua aplicação registrada. |
-
Clique em Enviar.
Depois de validada e enviada com sucesso, cada configuração de servidor de ingestão de alertas é salva na página Integrações de segurança como um bloco. Se os blocos de configuração salvos não forem exibidos na página Integrações de segurança, no canto superior direito da página, na lista de seleção Mostrar configurações, clique em Sim.
O que Fazer Depois
Você instalou e configurou a aplicação com sucesso. A próxima etapa é criar um perfil de alerta.