Configurar o Microsoft Azure para a integração do MS TVM

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • Configure sua conta no portal do Azure Microsoft para acessar a API do Microsoft Threat and Vulnerability Management (MS TVM) remotamente. Você precisa desta conta para acessar o locatário do MS TVM e coletar informações de máquinas, vulnerabilidades e recomendações de segurança.

    Antes de Iniciar

    Função necessária: Microsoft Administrador do portal do Azure.

    Por Que e Quando Desempenhar Esta Tarefa

    Conclua as seguintes tarefas de configuração no portal do Azure Microsoft antes de instalar a aplicação ServiceNow® para esta integração.

    Para verificar se você tem acesso ao conteúdo mais atual, consulte o site de documentos da Microsoft. Se você não criou um ID de aplicação para autenticação OAuth 2.0 no portal do Azure Microsoft, siga as etapas deste procedimento.

    Procedimento

    1. Faça login no portal do Azure Microsoft usando suas credenciais de administrador do portal do Azure.
    2. No painel de navegação esquerdo do painel inicial, clique em Azure Active Directory.
    3. No painel Visão geral, clique em Registros do app (Visualização).
    4. No painel Registros do aplicativo (Visualização), clique em Novo registro.
      O formulário Registrar uma aplicação é exibido.
    5. No formulário, preencha os campos.
      Tabela 1. Registrar um formulário de aplicação
      Campo Descrição
      Nome Nome da aplicação. Neste exemplo, a integração ServiceNow MS TVM é inserida.
      Tipos de conta compatíveis Para esta conta, em Tipos de conta compatíveis, clique em Contas somente neste diretório organizacional (somente ServiceNow - locatário único).
      URL de redirecionamento (opcional) Se você inserir um valor para este campo, ele não será usado pela integração.
    6. Clique em Registrar.
      O ID da aplicação (cliente) e o ID do diretório (locatário) são criados. Insira esses valores na página de configuração nos campos ID do cliente e ID do locatário durante a etapa de configuração no ServiceNow Assistente de configuração da integração VR-TVM. Esta etapa foi descrita em Instalar e configurar a aplicação Vulnerability Response Integration with the MS TVM usando o Assistente de configuração.
    7. Quando vir o ID da aplicação (cliente) exibido no ServiceNow painel de integração do MS TVM, clique em Exibir permissões de API.
    8. Navegar até Solicitar permissões de API > APIs que minha organização usae, em seguida, clique em Windows Defender ATP.
    9. No painel Integração MS TVM da ServiceNow - Permissões de API, clique em Adicionar uma permissão.
    10. Forneça acesso de leitura a máquinas, vulnerabilidades e recomendações de segurança.Permissões configuradas do MS TVM Azure.
    11. Clique em Conceder consentimento do administrador para<your organization name> .
      Nota:
      Para autenticar como uma aplicação de uma instância ServiceNow, execute as seguintes ações:
      1. Navegar até ServiceNow MS TVM Integration > Certificados e segredose, em seguida, clique em Novo segredo do cliente.
      2. No formulário, preencha os campos.
        Tabela 2. Formulário de segredos do cliente
        Campo Descrição
        Descrição Nome da aplicação.
        Expira Data de vencimento.
      3. Clique em Adicionar.

        O campo Valor é preenchido com o novo segredo do cliente, que é sua nova senha.

        Nota:
        Você precisará desta senha ao configurar a integração na sua instância Now Platform. Para obter mais informações, consulte Instalar e configurar a aplicação Vulnerability Response Integration with the MS TVM usando o Assistente de configuração.
      4. Salve esta senha em um local seguro. Depois de sair desta página, esta senha não estará disponível.

        Você criou com sucesso um ID de aplicação para autenticação no portal do Azure Microsoft.

    O que Fazer Depois

    Você está pronto para configurar sua instância Now Platform® para a integração.