Microsoft MS TVM 통합을 위한 Azure 설정

Azure Portal에서 Microsoft 계정을 설정하여 MS TVM(Microsoft Threat and Vulnerability Management) API에 원격으로 액세스합니다. MS TVM 테넌트에 액세스하여 머신, 취약성 및 보안 권장 사항에 대한 정보를 수집하려면 이 계정이 필요합니다.

시작하기 전에

필요한 역할: Microsoft Azure 포털 관리자.

이 태스크 정보

이 통합을 위한 애플리케이션을 설치 ServiceNow® 하기 전에 Azure 포털에서 Microsoft 다음 설정 작업을 완료합니다.

최신 콘텐츠에 액세스할 수 있는지 확인하려면 Microsoft 문서 웹 사이트를 참조하세요. Azure Portal에서 Microsoft OAuth 2.0 인증을 위한 애플리케이션 ID를 만들지 않은 경우 이 절차의 단계를 따릅니다.

프로시저

1. Azure 포털 관리자 자격 증명을 사용하여 Azure 포털에 Microsoft 로그인합니다.
2. 홈 창의 왼쪽 탐색 패널에서 Azure Active Directory를 클릭합니다.
3. 개요 창에서 앱 등록(미리 보기)을 클릭합니다.
4. 앱 등록(미리 보기) 창에서 새 등록을 클릭합니다.
   애플리케이션 등록 양식이 표시됩니다.
5. 양식에서 필드를 채웁니다.

   표 1. 신청서 등록 양식

   필드	설명
   이름	애플리케이션의 이름입니다. 이 예에서는 ServiceNow MS TVM 통합이 입력됩니다.
   지원되는 계정 유형	이 계정의 경우 지원되는 계정 유형에서 이 조직 디렉터리의 계정 전용(ServiceNow 전용 - 단일 테넌트)을 클릭합니다.
   리디렉션 URL(선택 사항)	이 필드에 대한 값을 입력하면 통합에서 사용되지 않습니다.

6. 등록 을 클릭합니다.
   애플리케이션(클라이언트) ID 및 디렉터리(테넌트) ID가 생성됩니다. VR-TVM 통합 설정 도우미의 ServiceNow 구성 단계에서 구성 페이지의 클라이언트 ID 및 테넌트 ID 필드에 이러한 값을 입력합니다. 이 단계는 다음에 설명되어 있습니다.설정 도우미를 사용하여 MS TVM 애플리케이션과의 취약성 대응 통합 설치 및 구성
7. MS TVM 통합 창에 ServiceNow 애플리케이션(클라이언트) ID가 표시되면 API 권한 보기를 클릭합니다.
8. 다음으로 이동 API 권한 요청 > 내 조직에서 사용하는 API을 클릭한 다음 Windows Defender ATP를 클릭합니다.
9. ServiceNow MS TVM 통합 - API 권한 창에서 권한 추가를 클릭합니다.
10. 머신, 취약성 및 보안 권장 사항에 대한 읽기 권한을 제공합니다.
11. <조직 이름>에 대한 관리자 동의 부여를 클릭합니다.
    주:

    인스턴스에서 ServiceNow 애플리케이션으로 인증하려면 다음 작업을 수행합니다.

    1. 다음으로 이동 ServiceNow MS TVM 통합 > 인증서 및 비밀을 클릭한 다음 새 클라이언트 비밀을 클릭합니다.
    2. 양식에서 필드를 채웁니다.

       표 2. 클라이언트 비밀 양식

       필드	설명
       설명	애플리케이션의 이름입니다.
       만료	만료 날짜입니다.

    3. 추가를 클릭합니다.

       값 필드가 새 암호인 새 클라이언트 암호로 채워집니다.

       주:

       인스턴스에서 ServiceNow AI Platform 통합을 구성할 때 이 암호가 필요합니다. 자세한 내용은 설정 도우미를 사용하여 MS TVM 애플리케이션과의 취약성 대응 통합 설치 및 구성 문서를 참조하십시오.
    4. 이 암호를 안전한 위치에 저장합니다. 이 페이지에서 나가면 이 암호를 사용할 수 없습니다.

       Azure 포털에서 인증을 위한 애플리케이션 ID를 성공적으로 만들었습니다.Microsoft

다음에 수행할 작업

통합을 위한 인스턴스를 설정할 ServiceNow AI Platform® 준비가 되었습니다.