Erste Schritte mit der lokalen Microsoft Exchange-Integration

Die Microsoft ExchangeDie lokale Integration bietet Sicherheitsanalysten Tools zum Eindämmen und Beheben von Phishing- und Spear-Phishing-E-Mail-Bedrohungen in lokalen Instanzen. Bevor Sie verwenden können Microsoft ExchangeLokale Integration. Sie müssen sie von herunterladen ServiceNow StoreUnd identifizieren Sie die entsprechenden Exchange- und MID-Server.

Vorbereitungen

Erforderliche Rolle: sn_si_admin

Prozedur

1. Laden Sie die Integration von herunter ServiceNow Storean.
2. Navigieren Sie nach Abschluss der Installation des bs zu Security Operations > Integrationen > Integrationskonfigurationan.
   Die verfügbaren Sicherheitsintegrationen werden als Reihe von Karten angezeigt.
3. In Microsoft ExchangeLokale Karte, klicken Sie auf Neu .

   

4. Füllen Sie die Felder nach Bedarf aus.

   Feld	Beschreibung
   Name	Der Name dieser Konfiguration.
   Exchange Server	Geben Sie den zu verwendenden Exchange-Server an.

   Hinweis:

   Durch die Konfiguration dieser Integration werden Flows aktiviert. Navigieren Sie zum Verwalten der Flows zu Workflow Studio/Flow Designer. .
5. Klicken Sie auf Absenden.
   Die Integrationskonfigurationskarte wird angezeigt.
6. Wenn Sie die neue Konfigurationskarte anzeigen, können Sie auf klicken Konfigurieren Oder Löschen Zum Ändern oder Löschen der Konfiguration.
7. Um zur ursprünglichen Liste der Integrationskonfigurationskarten zurückzukehren, wählen Sie aus Nein Von Konfigurationen Anzeigen Dropdown-Liste.
8. Navigieren zu Orchestration > MID-Serveran.
9. Öffnen Sie den Datensatz, und überprüfen Sie den Status des MID-Servers, der für den Exchange-Server und dessen erreichbar ist Status Option ist auf festgelegt Aktiv Und Validiert Option als Ja .
10. Fügen Sie die MID-Server-Fähigkeit hinzu:
    • Wählen Sie den jeweiligen MID-Server aus, um die Fähigkeit hinzuzufügen.
    • Klicken Sie auf Fähigkeiten Zugehörige Liste, und klicken Sie auf Bearbeiten .

      Abbildung : 1. MID-Server-Fähigkeit

      

    • Entfernen Alle Und hinzufügen Microsoft Exchange Server für SecOps .

      

    • Wählen Sie aus IP-Bereiche Von Zugehörige Listen Abschnitt und legen Sie den Wert auf einen der beiden fest ALLE Oder beliebiger gewünschter Wert.
    • Wählen Sie aus Unterstützte Anwendungen Von Zugehörige Listen Und legen Sie den Wert entweder auf „ALLE“ oder „Orchestration“ fest.
    • Speichern Der Datensatz.
11. Validieren Sie die Verbindungen und Anmeldeinformationen.
12. Sobald die Anmeldeinformationen validiert wurden, ist die Konfiguration in der ServiceNow-Instanz abgeschlossen und bereit, E-Mail-Such- und -Löschvorgänge mit dieser Integration durchzuführen.