Microsoft Defender Endpoint のサービスグラフコネクタ の構成

セキュリティ ソリューションCMDBを利用するMicrosoft Defender for Endpointマシンから .

始める前に

この サービスグラフコネクタを使用するには、IT Operations Management（ITOM) (ITOM) Visibility アプリケーションまたは ITOM Discovery アプリケーションをベースにしたサブスクリプションユニットへのサブスクリプションが必要です。サブスクリプションの [ServiceNow サブスクリプションユニットの概要] の「管理対象の IT リソースタイプ」というタイトルのセクションで定義されているとおり、 でサービスグラフコネクタ作成または変更されたCMDBが、ITOM Visibility または ITOM Discovery によってまだ管理されていない管理対象の IT リソースの場合、これらのリソースにより、そのアプリケーションからのサブスクリプションユニットの消費量が増加します。ITOM Visibility または ITOM Discovery 内の現在のサブスクリプションユニットの消費量を確認し、利用可能なキャパシティを確認してください。

依存関係と要件：

• 自動的にインストールされる Integration Commons for CMDB ストアアプリ。
• 自動的にインストールされる CMDB CI Class Models ストアアプリ ストアアプリ。
• ITOM Discovery ライセンスプラグイン (com.snc.itom.discovery.license)。このプラグインを有効にする必要があります。
• ITOM Licensing プラグイン (com.snc.itom.license)。詳細については、「Discovery の要求」を参照してください。
• 自動的にインストールされる Datastream Action プラグイン (com.glide.hub.action_type.datastream)。
• Observability Commons for CMDB (sn_observability)。これはイベントの取り込みにのみ必要です。Event Management を機能させるには、コネクタをインストールする前に、Observability Commons for CMDB (sn_observability) アプリをインストールする必要があります。詳細については、ServiceNow Store の「Observability Commons for CMDB」を参照してください。

次のいずれかの作業を完了します。

• Microsoft Defender Endpoint のサービスグラフコネクタアプリケーション (sn_defender_integ) をインストールします。詳細については「ServiceNow Store アプリケーションのインストール」を参照してください。
• の Microsoft Defender for Endpointアクティブなサブスクリプションがあることを確認します。
• へのプログラムによるアクセスMicrosoft Defender for Endpointを取得するアプリケーションが作成されAzureていることを確認してください。ドキュメントの「 Microsoft Defender for Endpoint API を使用する 」を参照してください Microsoft 365 。
• 管理者アカウントのテナント ID、クライアント ID、およびクライアントシークレットの詳細 Microsoft Defender for Endpoint を取得します。
• で Microsoft Defender for EndpointMachine.Read.All および Machine.ReadWrite.All 権限を有効にします。ドキュメントの「マシンの一覧表示 API Microsoft 365 のアクセス許可」を参照してください。

必要なロール：admin

手順

1. アプリケーションピッカーを使用して、アプリケーションスコープがアプリケーションに設定 Microsoft Defender Endpoint のサービスグラフコネクタ されていることを確認します。
   詳細については、「アプリケーションピッカー」を参照してください。
2. 移動先 すべて > サービスグラフコネクタ > Microsoft Defender > セットアップ.
3. [はじめに] ページで、[開始するには] を選択します。
4. でMicrosoft Defender for Endpointマシンのリスト API に要求を送信するための認証資格情報の詳細を構成します。
   1. Microsoft Defender for Endpoint 認証資格情報を設定します。
      1. [Service Graph Connector for Microsoft Defender] ページの [接続の構成] セクションで、 [開始] を選択します。
      2. [資格情報の設定] タスクで、[構成] を選択します。
      3. フォームでフィールドを確認および変更します。

         表 : 1. アプリケーションレジストリーフォーム

         フィールド	説明
         接続名	接続レコードを識別する名前です。 注: このフィールドは、 自動的に SG Defender OAuth 接続レコードに設定されます。フィールド値はそのままにします。
         クライアント ID	「事前準備」セクションで説明されている自分のMicrosoft Defender for Endpointアプリケーション (クライアント) ID。
         クライアントシークレット	「事前準備」セクションで説明されている自分のMicrosoft Defender for Endpointクライアントシークレット。
         OAuth トークン URL	トークン Microsoft Defender for EndpointURL。 トークン URL を次の形式で入力します。 https://login.microsoftonline.com/<tenantid>/oauth2/v2.0/token ここで&lt;tenantid> は、「開始する前に」セクションで説明されているテナント Microsoft Defender for Endpoint ID です。

      4. [更新] を選択して、ガイド付き設定ページに戻ります。
      5. [完了としてマーク] を選択して、 [資格情報の構成] タスクを完了に設定します。
   2. マシンのリスト API 接続をテストして、マシン関連データをインポートしますMicrosoft Defender for Endpoint。
      1. [接続のテスト] タスクで、[構成] を選択します。
      2. [Service Graph 接続] ページで、 [ テスト接続] を選択します。
      3. [ステータス] フィールドが [成功] に設定されている場合は、[更新] を選択して [接続のテスト] ダイアログボックスを閉じ、Guided Setup ページに戻ります。

         いずれかのテストでエラーが発生した場合は、修正の提案に従ってください。

      4. [完了としてマーク] を選択して、[テスト接続] タスクを完了に設定します。
5. マシン関連データ Microsoft Defender for Endpointをインポートするスケジュール設定済みジョブを構成します。
   1. [Service Graph Connector for Microsoft Defender] ページの [スケジュール設定済みインポートジョブを設定 (Set up scheduled import jobs)] セクションで、 [開始] を選択します。
   2. スケジュールされたジョブの構成 タスクで、 [構成] を選択します。
   3. [名前] 列で、有効にするジョブスケジュールを選択します。
      デフォルトでは、SG-Defender マシンのジョブスケジュールを使用して SG-Defender マシンデータソースを実行できます。
   4. [予定されているデータインポート] フォームで、ジョブスケジュールのフィールド値を確認します。
      詳細については、「Schedule a data import」を参照してください。
   5. [今すぐ実行] を選択します。
   6. ブラウザーの戻るボタンを選択して、Guided Setup ページに戻ります。
   7. Guided Setup で [完了としてマーク] を選択して、ジョブスケジュールの構成タスクを完了に設定します。

関連概念

• の接続の詳細へのアクセス Microsoft Defender Endpoint のサービスグラフコネクタ