Erste Schritte mit der lokalen Microsoft Exchange-Integration

Die Microsoft Exchange Die lokale Integration bietet Sicherheitsanalysten Tools zum Eindämmen und Beheben von Phishing- und Phishing-E-Mail-Bedrohungen in lokalen Instanzen. Bevor Sie verwenden können Microsoft Exchange Lokale Integration, müssen Sie sie aus herunterladen ServiceNow Store Und identifizieren Sie die entsprechenden Exchange- und MID-Server.

Vorbereitungen

Erforderliche Rolle: sn_si_admin

Prozedur

1. Laden Sie die Integration aus dem herunter ServiceNow Storean.
2. Navigieren Sie nach Abschluss der Installation des bs zu Security Operations > Integrationen > Integrationskonfigurationan.
   Die verfügbaren Sicherheitsintegrationen werden als Reihe von Karten angezeigt.
3. In Microsoft Exchange Lokale Karte klicken Sie auf Neu .

   

4. Füllen Sie die Felder nach Bedarf aus.

   Feld	Beschreibung
   Name	Der Name dieser Konfiguration.
   Exchange Server	Geben Sie den zu verwendenden Exchange-Server an.

   Hinweis:

   Durch die Konfiguration dieser Integration werden Flows aktiviert. Navigieren Sie zum Verwalten der Flows zu Workflow-Studio/Flow Designer. .
5. Klicken Sie auf Absenden.
   Die Integrationskonfigurationskarte wird angezeigt.
6. Wenn Sie die neue Konfigurationskarte anzeigen, können Sie auf klicken Konfigurieren Oder Löschen Zum Ändern oder Löschen der Konfiguration.
7. Um zur ursprünglichen Liste der Integrationskonfigurationskarten zurückzukehren, wählen Sie aus Nein Von Konfigurationen Anzeigen Dropdown-Liste.
8. Navigieren zu Orchestration > MID-Serveran.
9. Öffnen Sie den Datensatz, und überprüfen Sie den Status des MID-Servers, der für den Exchange-Server und seine erreichbar ist Status Option ist auf festgelegt Aktiv Und Validiert Option als Ja .
10. Fügen Sie die MID-Server-Fähigkeit hinzu:
    • Wählen Sie den entsprechenden MID-Server aus, um die Fähigkeit hinzuzufügen.
    • Klicken Sie auf Fähigkeiten Zugehörige Liste, und klicken Sie auf Bearbeiten .

      Abbildung : 1. MID-Server-Fähigkeit

      

    • Entfernen Alle Und hinzufügen Microsoft Exchange Server für SecOps .

      

    • Wählen Sie aus IP-Bereiche Von Zugehörige Listen Abschnitt und legen Sie den Wert auf einen der beiden fest ALLE Oder ein beliebiger gewünschter Wert.
    • Wählen Sie aus Unterstützte Anwendungen Von Zugehörige Listen Abschnitt und legen Sie den Wert entweder auf ALLE oder Orchestration fest.
    • Speichern Der Datensatz.
11. Validieren Sie die Verbindungen und Anmeldeinformationen.
12. Sobald die Anmeldeinformationen validiert wurden, ist die Konfiguration in der ServiceNow-Instanz abgeschlossen und kann mit dieser Integration E-Mail-Such- und -Löschvorgänge durchführen.