Microsoft Azure Sentinel 統合を開始する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：4分

    • Security Operations プラグイン用の Microsoft Azure Sentinel - Incident Ingestion をアクティブ化して、ServiceNow AI Platform インスタンスおよび セキュリティインシデントレスポンス 製品と連動するように設定できます。

    重要:

    Microsoft は、Azure portal での Azure Sentinel エクスペリエンスの廃止を 2026 年 3 月から 2027 年 3 月に延長しました。

    現在、セキュリティインシデントレスポンス (SIR) との Azure Sentinel 統合を使用している場合は、できるだけ早く新しい Defender ポータル統合 (Defender 統合のストアリンク) に移行することを強くお勧めします。Defender 統合には、既存の Sentinel プロファイルを Defender プロファイルに自動的に変換する組み込みの移行ユーティリティが含まれており、移行後に Sentinel を介して作成されたインシデントの継続性を確保します。詳細については、「XX」を参照してください。

    Microsoft Azure Sentinel 統合を使用する前に、ServiceNow Store からダウンロードする必要があります。

    必要なロール: Microsoft Azure アプリケーション開発者、 Microsoft Azure テナントアドミニストレーター。

    次のセットアップチェックリストを確認し、スムーズな統合のためのすべてのタスクを完了したことを確認します。
    表 : 1. チェックリスト
    セットアップタスク 説明
    必要な ServiceNow AI Platform および セキュリティインシデントレスポンス ロールをアサインして確認します。 期待される結果を構成および検証するには、次のロールが必要です。
    • admin ロールは、 ServiceNow Store から統合をインストールし、sn_si.ingestion_profile_admin ロールをアサインします。
    • sn_si.ingestion_profile_admin ロールは、次のタスクを実行します。
      • 統合を構成します。
      • インシデントプロファイルを作成します。
      • Microsoft Azure Sentinel インシデントデータフィールドをセキュリティインシデントフィールドにマッピングします。
      • 進行中のインシデントの取り込みをスケジュールします。
      • セキュリティインシデントレスポンス インシデントが作成されてクローズされたときに、インシデントの更新を有効にします。
      • セキュリティインシデントアナリスト (sn_si.analyst) ロールをアサインします。
    Microsoft Azure に必要なロールをアサインします。 アプリケーションを登録して構成するには、Microsoft Azure で次のロールが必要です。
    • アプリケーションを登録するアプリケーション開発者。
    • アドミン同意エンドポイントを呼び出してアプリケーションに権限を付与するテナントアドミン。
    この統合を構成する前に、統合をサポートするために必要な ServiceNow コアアプリケーションがインストールされ、アクティブ化されていることを確認します。

    ServiceNow 統合ハブ Starter Pack Installer [com.glide.hub.integrations] プラグインが必要です。

    セキュリティインシデントレスポンス プラグイン (com.snc.security_incident) が必要です。このプラグインは、セキュリティインシデントレスポンス 製品をサポートするために必要なすべての依存関係を自動的にインストールします。統合に必要な他の セキュリティオペレーション アプリケーションをインストールしてアクティブ化する前に、このプラグインをインストールしてアクティブ化します。

    次の セキュリティオペレーション アプリケーションが、ServiceNow Store からインストールされ、アクティブ化されていることを確認します。インストールされていない場合は、スムーズにインストールできるように、次の順序で一度に 1 つずつアプリケーションをインストールしてアクティブ化する必要があります。

    1. セキュリティインシデントレスポンス
    2. セキュリティインシデントレスポンス UI
    3. ServiceNow 統合ハブランタイム (com.glide.hub.integration.runtime)
    4. ServiceNow 統合ハブアクションステップ - REST (com.glide.hub.action_step.rest)
    でアプリケーションを登録して構成する Microsoft Azure ポータル。 Microsoft Azure ポータルにアプリケーションを登録し、アプリケーションへの読み取りおよび書き込みアクセス権をユーザーに付与します。