Microsoft MS TVM 통합을 위한 Azure 설정

MS TVM(Microsoft Threat and Vulnerability Management) API에 원격으로 액세스하도록 Azure Portal에서 Microsoft 계정을 설정합니다. MS TVM 테넌트에 액세스하여 컴퓨터, 취약성 및 보안 권장 사항에 대한 정보를 수집하려면 이 계정이 필요합니다.

시작하기 전에

필요한 역할: Microsoft Azure Portal 관리자

이 태스크 정보

이 통합을 위한 애플리케이션을 설치 ServiceNow® 하기 전에 Azure 포털에서 Microsoft 다음 설정 작업을 완료합니다.

최신 콘텐츠에 액세스할 수 있는지 확인하려면 Microsoft doc 웹 사이트를 참조하세요. Azure Portal에서 OAuth 2.0 인증을 위한 애플리케이션 ID를 Microsoft 만들지 않은 경우 이 절차의 단계를 수행합니다.

프로시저

1. Azure Portal 관리자 자격 증명을 사용하여 Azure Portal에 Microsoft 로그인합니다.
2. 홈 창의 왼쪽 탐색 패널에서 Azure Active Directory를 클릭합니다.
3. Overview(개요) 창에서 App Registrations (Preview)(앱 등록(미리 보기))를 클릭합니다.
4. App registrations (Preview)(앱 등록(미리 보기)) 창에서 New Registration(새 등록)을 클릭합니다.
   애플리케이션 등록 양식이 표시됩니다.
5. 양식의 필드에 내용을 입력합니다.

   표 1. 애플리케이션 등록 양식

   필드	설명
   이름	애플리케이션의 이름입니다. 이 예에서는 ServiceNow MS TVM Integration 이 입력됩니다.
   지원되는 계정 유형	이 계정의 경우 지원되는 계정 유형에서 이 조직 디렉터리의 계정만(ServiceNow 전용 - 단일 테넌트)을 클릭합니다.
   리디렉션 URL(선택 사항)	이 필드의 값을 입력하면 통합에서 사용되지 않습니다.

6. 등록을 클릭합니다.
   애플리케이션(클라이언트) ID 및 디렉터리(테넌트) ID가 생성됩니다. VR-TVM 통합 설정 도우미의 구성 단계에서 클라이언트 ID 및 테넌트 ID 필드의 ServiceNow 구성 페이지에 이러한 값을 입력합니다. 이 단계는 에 설명되어 있습니다 설정 도우미를 사용하여 MS TVM 애플리케이션과 Vulnerability Response 통합 설치 및 구성.
7. MS TVM 통합 창에 ServiceNow 애플리케이션(클라이언트) ID가 표시되면 API 권한 보기를 클릭합니다.
8. 다음으로 이동 API 권한 요청 > 조직에서 사용하는 API를 클릭한 다음 Windows Defender ATP를 클릭합니다.
9. ServiceNow MS TVM 통합 - API 권한 창에서 권한 추가를 클릭합니다.
10. 머신, 취약성 및 보안 권장 사항에 대한 읽기 권한을 제공합니다.
11. <조직 이름>에 대한 관리자 동의 부여를 클릭합니다.
    주:

    인스턴스에서 ServiceNow 애플리케이션으로 인증하려면 다음 작업을 수행합니다.

    1. 다음으로 이동 ServiceNow MS TVM 통합 > 인증서 및 비밀을 클릭한 다음 새 클라이언트 암호를 클릭합니다.
    2. 양식의 필드에 내용을 입력합니다.

       표 2. 클라이언트 비밀 양식

       필드	설명
       설명	애플리케이션의 이름입니다.
       만료	만료 날짜입니다.

    3. 추가를 클릭합니다.

       값 필드는 새 암호인 새 클라이언트 암호로 채워집니다.

       주:

       이 암호는 인스턴스에서 Now Platform 통합을 구성할 때 필요합니다. 자세한 내용은 설정 도우미를 사용하여 MS TVM 애플리케이션과 Vulnerability Response 통합 설치 및 구성 문서를 참조하십시오.
    4. 이 암호를 안전한 위치에 저장합니다. 이 페이지에서 나가면 이 암호를 사용할 수 없습니다.

       Azure Portal에서 인증을 위한 애플리케이션 ID를 Microsoft 성공적으로 생성했습니다.

다음에 수행할 작업

통합을 위한 인스턴스를 설정할 Now Platform® 준비가 되었습니다.