Konfigurieren Service Graph Connector für Microsoft Defender EndpointMit dem geführten Setup

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 4 Minuten Lesedauer

    • Rufen Sie Daten von Computern ab, die verwenden Microsoft Defender for EndpointSicherheitslösung in Ihr Configuration Management Database (CMDB).

    Vorbereitungen

    Wichtig:
    Sofern keine Probleme auftreten, verwenden Sie SGC CentralAnzeigen, da die Methode des geführten Setups veraltet ist. Wenn eine Verbindung mithilfe des geführten Setups konfiguriert wird, wird die Verbindung möglicherweise nicht in angezeigt SGC CentralAnsicht.

    Um dies zu verwenden Service Graph Connector, Sie benötigen ein Abonnement für eine Abonnementeinheit, die auf basiert IT Operations Management( ITOM) Sichtbarkeitsanwendung oder in ITOMDiscovery-Anwendung. Wie im Abschnitt „verwaltete IT-Ressourcentypen“ in definiert ServiceNow-Abonnementeinheit – Übersicht Für Ihr Abonnement für verwaltete IT-Ressourcen, die in erstellt oder geändert werden CMDBDamit Service Graph Connector, Die aber noch nicht von verwaltet werden ITOM-Sichtbarkeit oder ITOM-Discovery , Diese Ressourcen erhöhen den Verbrauch der Abonnementeinheit aus dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten in ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.

    Abhängigkeiten und Anforderungen:
    • Die Integrationsgemeinschaften für CMDB Store-App, die automatisch installiert wird.
    • Die Store-App für CMDB-CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter CMDB CI-Klassenmodelle.
    • Das Plugin „ITOM-Discovery-Lizenz“ (com.snc.itom.discovery.license). Sie müssen dieses Plugin aktivieren.
    • ITOM-Lizenzierung-Plugin (com.snc.itom.license). Weitere Informationen finden Sie unter Discovery Anfordern .
    • Das Plugin „Datenstromaktion“ (com.Glide.Hub.action_type.datastream), das automatisch installiert wird.
    • Gemeinsame Observability für CMDB(sn_observability), die nur für die Ereigniserfassung erforderlich ist. Damit Ereignismanagement funktioniert, die gemeinsame Beobachtungsfunktion für CMDBDie App (sn_observability) muss vor der Installation des Connectors installiert werden. Weitere Informationen finden Sie unter Observability-Commons für CMDB Auf ServiceNow Store.
    Führen Sie die folgenden Aufgaben aus:
    • Installieren Sie Service Graph Connector für Microsoft Defender EndpointAnwendung ( sn_Defender_integ ). Weitere Informationen finden Sie unter Installieren Sie eine ServiceNow Store-Anwendung .
    • Stellen Sie sicher, dass Sie über ein aktives Abonnement für verfügen Microsoft Defender for Endpoint.
    • Stellen Sie sicher, dass Sie einen erstellt haben AzureAnwendung, auf die programmgesteuerter Zugriff abgerufen werden soll Microsoft Defender for Endpoint. Siehe Verwenden Sie Microsoft Defender für Endpunkt-APIs In Microsoft 365Dokumentation.
    • Rufen Sie die Details zur Mandanten-ID, Client-ID und zum geheimen Client für ab Microsoft Defender for EndpointAdministrator-Account.
    • Aktivieren Sie die Berechtigungen „Computer.Lesen.alle“ und „Computer.Lesen.alle“ in Microsoft Defender for Endpoint. Siehe Berechtigungen Für Listen Sie Computer auf API in Microsoft 365Dokumentation.

    Erforderliche Rolle: Administrator

    Prozedur

    1. Stellen Sie sicher, dass der Anwendungsbereich auf festgelegt ist Service Graph Connector für Microsoft Defender EndpointAnwendung mithilfe der Anwendungsauswahl.
      Weitere Informationen finden Sie unter Anwendungsauswahl .
    2. Navigieren zu Alle > Service Graph Connectors > Microsoft Defender > Einrichtungan.
    3. Wählen Sie auf der Seite „erste Schritte“ die Option aus Erste Schritte .
    4. Konfigurieren Sie die Authentifizierungsanmeldeinformationsdetails für das Senden von Anforderungen an Listen Sie Computer auf API in Microsoft Defender for Endpoint.
      1. Konfigurieren Sie Ihren Microsoft Defender for EndpointAnmeldeinformationen für Authentifizierung.
        1. In Konfigurieren Sie die Verbindung Abschnitt von Service Graph Connector für Microsoft Defender Seite auswählen Erste Schritte .
        2. Für Konfigurieren Sie die Anmeldeinformationen Aufgabe, auswählen Konfigurieren .
        3. Überprüfen und ändern Sie die Felder im Formular.
          Tabelle : 1. Anwendungsregistrierungen-Formular
          Feld Beschreibung
          Verbindungsname Name zur Identifizierung des Verbindungsdatensatzes.
          Hinweis:
          Dieses Feld wird automatisch auf festgelegt SG Defender OAuth Verbindungsdatensatz. Lassen Sie den Feldwert unverändert.
          Client-ID Anwendungs-ID (Client) von Microsoft Defender for EndpointWie in beschrieben Bevor Sie beginnen Abschnitt.
          Geheimer Clientschlüssel Geheimer Clientschlüssel von Microsoft Defender for EndpointWie in beschrieben Bevor Sie beginnen Abschnitt.
          OAuth-Token-URL Token-URL von Microsoft Defender for Endpoint.
          Geben Sie die Token-URL im folgenden Format ein: 
          https://login.microsoftonline.com/<tenantid>/oauth2/v2.0/token
          Wo <tenantid> Ist die Mandanten-ID von Microsoft Defender for EndpointWie in beschrieben Bevor Sie beginnen Abschnitt.
        4. Wählen Sie Aus Aktualisieren .
        5. Legen Sie fest Konfigurieren Sie die Anmeldeinformationen Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
      2. Testen Sie Listen Sie Computer auf API-Verbindung, aus der maschinenbezogene Daten importiert werden sollen Microsoft Defender for Endpoint.
        1. Für Testen Sie die Verbindung Aufgabe, auswählen Konfigurieren .
        2. Wählen Sie auf der Seite „Servicediagramm-Verbindungen“ die Option aus Verbindung Testen .
        3. Wenn Status Feld ist auf festgelegt Erfolg , Auswählen Aktualisieren Um zu schließen Testen Sie die Verbindung Dialogfeld und kehren Sie zur Seite des geführten Setups zurück.

          Wenn bei einem der Tests Fehler auftreten, befolgen Sie die Vorschläge zur Korrektur.

        4. Legen Sie fest Testen Sie die Verbindung Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren .
    5. Konfigurieren Sie die geplanten Aufgaben, aus denen maschinenbezogene Daten importiert werden sollen Microsoft Defender for Endpoint.
      1. In Richten Sie geplante Importaufträge ein Abschnitt von Service Graph Connector für Microsoft Defender Seite auswählen Erste Schritte .
      2. Für Konfigurieren Sie geplante Aufgaben Aufgabe, auswählen Konfigurieren .
      3. Von Name Wählen Sie die geplante Aufgabe aus, die Sie aktivieren möchten.
        Standardmäßig ist die geplante Aufgabe „SG-Defender-Computer“ verfügbar, um die Datenquelle „SG-Defender-Computer“ auszuführen.
      4. Überprüfen Sie im Formular „Geplanter Datenimport“ die Feldwerte für die geplante Aufgabe.
        Weitere Informationen finden Sie unter Schedule a data import.
      5. Wählen Sie Aktualisieren.
      6. Wählen Sie die Schaltfläche „zurück“ Ihres Browsers aus, um zur Seite „geführtes Setup“ zurückzukehren.
      7. Legen Sie fest Konfigurieren Sie die geplanten Aufgaben Aufgabe, die durch Auswahl abgeschlossen werden soll Als abgeschlossen markieren Im geführten Setup.