Microsoft Exchange Online-Integration

Für Microsoft Exchange Online Integrationsanwendung von ServiceNow, ServiceNow AI Platform® Security Incident Response( SIR) Produkt ist in integriert Microsoft Exchange Online Service, einer der cloudbasierten Services in Microsoft Office 365-Produktsuite. Ihr Analyst des Security Operations Center (SOC) kann Ihre Unternehmens-E-Mail-Umgebung nach sicherheitsbezogenen Bedrohungen durchsuchen und Phishing-E-Mails mithilfe von E-Mail-Such- und -Löschfunktionen entfernen und korrigieren.

Übersicht über Microsoft Exchange Online Integration

Als Security Incident-Analyst führen Sie die Integration über die Schnittstelle des Sicherheitsanalysten aus, und der Workflow gibt E-Mail-Nachrichtendetails zurück, die den Suchkriterien entsprechen. E-Mail-Suchen basieren auf Kriterien, die Betreffzeilen sowie Absender- und Empfänger-E-Mail-Adressen umfassen. Nachdem die E-Mail-Suche abgeschlossen ist, können Sie verdächtige E-Mails aus löschen Microsoft Exchange Online Service, und ein optionaler Genehmigungsprozess kann so konfiguriert werden, dass vor dem Löschen von E-Mails eine Genehmigung angefordert wird.

Diese E-Mail-Such- und Löschintegration kann mit einem breiteren Phishing-Antwort-Incident-Workflow oder Runbook verwendet werden. Nachdem ein Anwender oder Mitarbeiter im Unternehmen eine verdächtige E-Mail erhalten und sie dem Phishing-Antwortteam oder Posteingang des Unternehmens gemeldet hat, wird die gemeldete E-Mail an weitergeleitet ServiceNow AI Platform Und als Security Incident kategorisiert. Nachdem Sie verifiziert haben, dass eine E-Mail ein Phishing-Angriff ist, können Sie als Analyst, der für die Untersuchung von Phishing-Incidents verantwortlich ist, eine E-Mail-Suche initiieren, um festzustellen, ob andere Unternehmensanwender diese Phishing-E-Mail erhalten haben. Mit der Suche können Sie zugehörige E-Mails aus derselben Phishing-Kampagne finden und andere potenzielle Opfer identifizieren, die die E-Mail erhalten, lesen und möglicherweise auch auf eine schädliche URL geklickt oder einen Anhang geöffnet haben.

Schlüsselfunktionen

Die Integration umfasst die folgenden wichtigen Funktionen:

• Konfigurieren Sie Suchkriterien für Phishing-Bedrohungen in der Antwort auf Security Incidents basierend auf Kombinationen der Felder „Absender“, „Empfänger“ und „Betreff“ in E-Mail-Nachrichten.
• Bei großen und langen E-Mail-Suchen wird der Security Incident-Analyst per E-Mail benachrichtigt, wenn die Suche erfolgreich abgeschlossen wurde, zusammen mit der Anzahl der übereinstimmenden Nachrichten.
• Der Status für einzelne Nachrichten informiert Sie, ob Empfänger verdächtige E-Mails gelesen oder gelöscht haben.
• Wenn konfiguriert, stellen optionale Genehmigungsprozesse sicher, dass verdächtige E-Mails nicht ohne vorherige Genehmigung gelöscht werden.
• In den Arbeitsnotizen von Security Incidents wird ein vollständiger Audit-Pfad für Löschanforderungen protokolliert, der die Anzahl der gelöschten E-Mails enthält.
• Wenn Tagging konfiguriert ist, werden Sicherheits-Tags aufgezeichnet, wenn Workflows für die E-Mail-Suche und das Löschen für Security Incidents initiiert und erfolgreich abgeschlossen werden.

Unterstützt Microsoft Exchange Online Versionen

Diese Integration unterstützt Microsoft Exchange Online Services, die Teil von sind Microsoft Office 365-Suite. Die Integration unterstützt keine gehosteten Elemente Microsoft Exchange-Umgebungen. Microsoft Wird ausgeführt Microsoft Exchange Online Services in der Exchange 2016-Version.

Voraussetzungen

Das Plugin „com.snc.si_dep“ ist für jeden erforderlich ServiceNow AI Platform Version. Dieses Plugin installiert automatisch alle Abhängigkeiten, die zur Unterstützung von erforderlich sind Security Incident Response Produkt. Installieren und aktivieren Sie dieses Plugin, bevor Sie das andere installieren und aktivieren Security Operations Anwendungen.

Folgendes Security Operations Anwendungen müssen über installiert und aktiviert werden ServiceNow Store. Installieren und aktivieren Sie dann jeweils eine Anwendung in der folgenden Reihenfolge, um eine reibungslose Installation sicherzustellen:

1. Sicherheitsintegrations-Framework
2. Allgemeiner Sicherheitssupport
3. Orchestration Des Sicherheitssupports
4. Security Incident Response

1. Richten Sie Ihr ein Microsoft Azure-Account
   Schließen Sie die folgenden Setup-Aufgaben in ab Microsoft Azure-Portal vor der Installation von ServiceNow Anwendung für diese Integration. Dieser Account ermöglicht den Zugriff auf Microsoft Exchange Online Mandant für E-Mail-Nachrichtendetails.
2. Installieren Microsoft Exchange Online Anwendung
   Bevor Sie die Integration auf Ihrer Instanz ausführen, installieren Sie Microsoft Exchange Online Anwendung für die Integration aus ServiceNow Store.
3. Konfigurieren Sie Microsoft Exchange Online Integration
   Nachdem Sie die Anwendung über installiert haben ServiceNow Store, Konfigurieren Sie es, um eine Verbindung mit herzustellen ServiceNow AI Platform Instanz. Diese Aktivierung aktiviert die Such- und Löschworkflows.
4. Definieren Sie E-Mail-Suchkriterien, und fordern Sie eine Suche im an Microsoft Exchange Online Service
   Definieren Sie als Anwender mit der Rolle „sn_si.Analyst“ Suchkriterien, und senden Sie eine E-Mail-Suchanforderung basierend auf Incident-Details in einem Security Incident-Datensatz.
5. Fordern Sie die Löschgenehmigung für E-Mails im Microsoft Exchange-Onlineservice an
   Nachdem eine E-Mail-Suche erfolgreich abgeschlossen wurde und übereinstimmende Nachrichten identifiziert wurden, können Sie alle verdächtigen E-Mails im Microsoft Exchange-Onlineservice dauerhaft löschen, die sich auf den Security Incident und die Phishing-Kampagne beziehen.
6. Genehmigen Sie E-Mail-Anforderungen zum Löschen für Microsoft Exchange Online Integration
   Wenn die Genehmigungsoption in aktiviert ist ServiceNow AI Platform Instanz werden Anforderungen zum Löschen von E-Mails per E-Mail an jedes Mitglied der Genehmigungsgruppe gesendet. Sie wählen die Genehmigungsgruppe während des Konfigurationsschritts aus. Genehmigungen bieten Ihrer Organisation eine zusätzliche Kontrolle über das Löschen von E-Mails.
7. Gelöschte E-Mails auf wiederherstellen Microsoft Exchange Online Service
   (Optional) als Microsoft Exchange-Administrator können Sie gelöschte E-Mails wiederherstellen, wenn die Behebung von Incidents erfordert, dass Sie die vom Workflow dieser Integration gelöschten E-Mails wiederherstellen müssen.
8. Bearbeiten Sie Sicherheits-Tags für Microsoft Exchange Online Integration
   Sie können die Namen und Farben der Sicherheits-Tags in bearbeiten ServiceNow AI Platform® Instanz für Microsoft Exchange Online Integration. Diese Sicherheits-Tags helfen Ihnen, schnell zu identifizieren, wann die E-Mail-Suche abgeschlossen ist oder fehlschlägt. Sie identifizieren auch, wann Anforderungen zum Löschen von E-Mails initiiert werden und wann die E-Mail-Elemente erfolgreich gelöscht wurden.