--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Integração de Microsoft Exchange Online # Integração de Microsoft Exchange Online {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Para a aplicação de integração \[ Microsoft Exchange Online da ServiceNow, o produto Now Platform® Security Incident Response (SIR) é integrado ao serviço Microsoft Exchange Online, um dos serviços baseados em nuvem no pacote de produtos Microsoft Office 365. O analista do Security Operation Center (SOC) pode pesquisar ameaças relacionadas à segurança no ambiente de e-mail corporativo e remover e corrigir e-mails de phishing com recursos de pesquisa e exclusão de e-mail. ## Visão geral {#ms-exchange-online-lookups__section_vsn_fzh_z2b} Como analista de incidentes de segurança, você executa a integração na interface do analista de segurança e o fluxo de trabalho retorna detalhes da mensagem de e-mail que correspondem aos critérios de pesquisa. As pesquisas de e-mail são baseadas em critérios que incluem linhas de assunto e endereços de e-mail do remetente e do destinatário. Depois que a pesquisa de e-mail for concluída, você poderá excluir e-mails suspeitos do serviço Microsoft Exchange Online e um processo de aprovação opcional pode ser configurado para solicitar aprovação antes de excluir e-mails. Esta integração de pesquisa e exclusão de e-mail pode ser usada com um runbook ou fluxo de trabalho de incidente de resposta de phishing mais amplo. Depois que um usuário ou funcionário corporativo recebe um e-mail suspeito e o relata à equipe de resposta a phishing ou à caixa de entrada da empresa, o e-mail relatado é encaminhado para Now Platform e categorizado como um incidente de segurança. Depois de verificar que um e-mail é um ataque de phishing, como analista responsável pela investigação de incidentes de phishing, você pode iniciar uma pesquisa de e-mail para determinar se outros usuários corporativos receberam esse e-mail de phishing. A pesquisa permite localizar e-mails relacionados da mesma campanha de phishing e identificar outras possíveis vítimas que podem ter recebido o e-mail, lido e também clicado em uma URL mal-intencionada ou aberto um anexo. ## Principais recursos {#ms-exchange-online-lookups__section_dn4_n1z_mfb} A integração inclui os seguintes recursos principais: * Configure os critérios de pesquisa para ameaças de phishing no Security Incident Response com base nas combinações dos campos remetente, destinatário e assunto nas mensagens de e-mail. * Para pesquisas de e-mail grandes e demoradas, o analista de incidentes de segurança é notificado por e-mail quando a pesquisa é concluída com sucesso, junto com o número de mensagens correspondentes. * O status de mensagens individuais informa se os destinatários leram ou excluíram e-mails suspeitos. * Se configurados, os processos de aprovação opcionais garantem que e-mails suspeitos não sejam excluídos sem aprovação prévia. * Uma trilha de auditoria completa para solicitações de exclusão que inclui o número de e-mails excluídos é registrada nas anotações de trabalho dos incidentes de segurança. * Se a marcação estiver configurada, os marcadores de segurança serão registrados quando os fluxos de trabalho de pesquisa e exclusão de e-mail forem iniciados e concluídos com sucesso em incidentes de segurança. {#ms-exchange-online-lookups__ul_bpn_1fc_j2b} ## Versões da Microsoft Exchange Online compatíveis {#ms-exchange-online-lookups__section_j25_1jm_y2b} Esta integração oferece suporte a Microsoft Exchange Online serviços, que fazem parte do pacote Microsoft do Office 365. A integração não é compatível com ambientes hospedados Microsoft do Exchange. Microsoft executa Microsoft Exchange Online serviços na versão do Exchange 2016. ## Pré-requisitos {#ms-exchange-online-lookups__section_x15_vjm_y2b} O plug-in com.snc.si_dep é necessário para qualquer versão Now Platform. Este plug-in instala automaticamente todas as dependências necessárias para oferecer suporte ao produto Security Incident Response. Instale e ative este plug-in antes de instalar e ativar as outras Operações de segurança aplicações. As Operações de segurança aplicações a seguir devem ser instaladas e ativadas a partir do ServiceNow Store. Instale e ative uma aplicação de cada vez na ordem listada abaixo para garantir uma instalação sem problemas: 1. Estrutura de integração de segurança 2. Security Support Common 3. Orquestração de suporte de segurança 4. Resposta a incidentes de segurança {#ms-exchange-online-lookups__ol_xcx_jzk_tgb} ## Arquitetura de integração e conexão de sistemas {#ms-exchange-online-lookups__section_ypc_ty3_sgb} Para obter mais informações sobre a arquitetura da integração, incluindo termos-chave e detalhes da conexão de sistemas externos, consulte [Arquitetura de integração e conexão de sistemas externos para a integração Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/m6fLqvCDxy4H6EF2ZILAIQ "A arquitetura de integração Microsoft Exchange Online foi desenvolvida para oferecer suporte aos recursos de pesquisa e exclusão de ameaças de e-mail no serviço Microsoft Exchange Online. Esta introdução explica por que há etapas de configuração que você deve concluir em suas contas Microsoft antes de instalar a aplicação ServiceNow."). ## Check-list {#ms-exchange-online-lookups__section_ld2_fy3_sgb} Os tópicos a seguir estão numerados. Siga os tópicos listados abaixo na ordem em que são apresentados para uma instalação e configuração tranquilas da aplicação. Para obter uma check-list imprimível dessas etapas, consulte [Check-list para a integração Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/xPr8_a5WpcEjwVpo5fT~CQ "Use esta check-list para se orientar nas tarefas de ponta a ponta da integração. A check-list a seguir inclui tarefas de configuração e instalação, exemplos de casos de uso e resultados esperados para a aplicação."). Você pode usar essa lista para monitorar o andamento enquanto trabalha nas tarefas de ponta a ponta da configuração de integração, configuração e verificação de resultados. 1. [Configure sua conta do Azure Microsoft para a integração ServiceNow Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/zNShAW44UWOM4bRO6l9xoA) Conclua as seguintes tarefas de configuração no portal do Azure Microsoft antes de instalar a aplicação ServiceNow para esta integração. Esta conta permite o acesso ao locatário Microsoft Exchange Online para obter detalhes da mensagem de e-mail. 2. [Configurar autenticação baseada em certificados ou autenticação somente de app](https://servicenow-prod.fluidtopics.net/QET9SJFjOs2HCU6S_AUk9A) Uma integração inicial é necessária para autenticação usando objetos de aplicação. A aplicação e a entidade de serviço são usadas de forma intercambiável, mas uma aplicação é como um objeto de classe, enquanto uma entidade de serviço é como uma instância da classe. 3. [Configure sua instância Now Platform para a integração Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/qlQPkGYtKg0H7YueHy3yqA) A seção a seguir lista as tarefas de configuração que você deve concluir na instância Now Platform® antes de instalar a aplicação Microsoft Exchange Online. Revise a check-list e verifique se você concluiu essas tarefas antes de baixar e instalar a aplicação Microsoft Exchange Online para a integração para garantir uma instalação e configuração sem problemas. 4. [Instalar a aplicação Microsoft Exchange Online para a integração ServiceNow Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/wZWG~HhStkg9gyGmEmbuqA) Antes de executar a integração em sua instância, instale a aplicação Microsoft Exchange Online para a integração a partir do ServiceNow Store. 5. [Configure a integração Microsoft Exchange Online com sua instância Now Platform](https://servicenow-prod.fluidtopics.net/W4E9Z29wVUqK_cOpji7tIA) Depois de instalar a aplicação da ServiceNow Store, configure-a para se conectar à sua instância Now Platform. Esta ativação ativa os fluxos de trabalho de pesquisa e exclusão. 6. [Definir critérios de pesquisa de e-mail e solicitar uma pesquisa no serviço Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/cdwM~sbY7F8DxDAH6l1c1A) Como um usuário com a função sn_si.analyst, defina os critérios de pesquisa e envie uma solicitação de pesquisa por e-mail com base nos detalhes do incidente em um registro de incidente de segurança. 7. [Solicitar aprovação de exclusão para e-mails no serviço online do Microsoft Exchange](https://servicenow-prod.fluidtopics.net/1lk3ic1w683tygD1tUzhMg) Depois que uma pesquisa de e-mail for concluída com sucesso e as mensagens correspondentes forem identificadas, você poderá excluir permanentemente todos os e-mails suspeitos do serviço online do Microsoft Exchange que estão relacionados ao incidente de segurança e à campanha de phishing. 8. [Aprovar solicitações de exclusão de e-mail para a integração Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/F7eTr6mVO2X7X_608_eZBw) Se a opção de aprovação estiver habilitada em sua instância Now Platform, as solicitações para excluir e-mails serão enviadas para cada membro do grupo de aprovação por e-mail. Você seleciona o grupo de aprovação durante a etapa de configuração. As aprovações fornecem à sua organização um nível adicional de controle sobre a exclusão de e-mails. 9. [Arquitetura de integração e conexão de sistemas externos para a integração Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/m6fLqvCDxy4H6EF2ZILAIQ) A arquitetura de integração Microsoft Exchange Online foi desenvolvida para oferecer suporte aos recursos de pesquisa e exclusão de ameaças de e-mail no serviço Microsoft Exchange Online. Esta introdução explica por que há etapas de configuração que você deve concluir em suas contas Microsoft antes de instalar a aplicação ServiceNow. 10. [Recuperar e-mails excluídos no serviço Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/Yl6~pSu~yrJIkW0pTIXa6g) (Opcional) Como administrador do Microsoft Exchange, você pode recuperar e-mails excluídos se a correção de incidentes exigir que você recupere os e-mails excluídos pelo fluxo de trabalho desta integração. 11. [Editar marcadores de segurança na Now Platform para a integração Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/Eg~mgq_nwkiB6_mM8Cvirg) Você pode editar os nomes e as cores dos marcadores de segurança em sua instância Now Platform® para a integração Microsoft Exchange Online. Esses marcadores de segurança ajudam a identificar rapidamente quando a pesquisa de e-mail é concluída ou falha. Eles também identificam quando as solicitações para excluir e-mails são iniciadas e quando os itens de e-mail são excluídos com sucesso. 12. [Check-list para a integração Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/xPr8_a5WpcEjwVpo5fT~CQ) Use esta check-list para se orientar nas tarefas de ponta a ponta da integração. A check-list a seguir inclui tarefas de configuração e instalação, exemplos de casos de uso e resultados esperados para a aplicação. 13. [Solução de problemas de integração do Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/t7j0kywP75~JwGvEF~FtRA) Depois de configurar com sucesso a aplicação Microsoft Exchange Online e configurar sua instância Now Platform, se você tiver problemas de pesquisa de e-mail, poderá executar testes de diagnóstico com base em critérios específicos.