Microsoft Azure Sentinel 統合のインストールと構成

ServiceNow AI Platform インスタンスの ServiceNow Store から Microsoft Azure Sentinel 統合をインストールして構成し、Azure Sentinel インシデントの取り込みを開始します。

始める前に

必要なロール:sn_si.ingestion_profile_admin

注:

sn_si.admin ロールはデフォルトで必要な権限を継承するため、sn_si.admin ロールを持つユーザーは、プロファイルアドミンが利用できるすべての操作を実行できます。

手順

1. Microsoft Azure Sentinel 統合を ServiceNow Store からダウンロードしてインストールします。
2. 移動先 セキュリティオペレーション > 統合 > 統合構成.
3. Microsoft Azure Sentinel タイルを検索し、[構成] をクリックします。
4. フォームのフィールドに入力します。

   表 : 1. Microsoft Azure Sentinel - インシデント取り込み構成フォーム

   フィールド	説明
   名前	Microsoft Azure クラウド インスタンス構成の名前。
   ID URL	Microsoft Azure クラウド テナントの ID URL。例：login.microsoftonline.com。詳細については、Microsoft Azure のドキュメントを参照してください。
   Azure Resource Manager	Microsoft Azure クラウド テナントの Azure Resource Manager エンドポイント。例：management.azure.com。詳細については、Microsoft Azure のドキュメントを参照してください。
   テナント ID	Microsoft Azure Sentinel テナント ID。これは、Microsoft Azure ポータル内のすべてのインシデントが取得されるインスタンスです。
   クライアント ID	Microsoft Azure ポータルで登録済みアプリケーションのクライアント ID。
   クライアントシークレット	登録済みアプリケーションのクライアントシークレット。
   サブスクリプション ID	登録済みアプリケーションのサブスクリプション ID。
   リソースグループ名	登録済みアプリケーションのリソースグループ名。
   ワークスペース名	登録済みアプリケーションのワークスペース名。

5. [Submit] をクリックします。

タスクの結果

構成の検証と送信が正常に完了すると、各インシデント取り込みサーバー構成が [セキュリティ統合] ページにタイルとして保存されます。