Microsoft Graph Security API アラート取り込み統合用の ServiceNow アプリケーションのインストールと設定

Now Platform® インスタンスで統合を実行する前に、これらのインストールと構成のステップを完了して、Now Platform インスタンスでアプリケーションが セキュリティインシデントレスポンス と Security Operations 製品と適切に統合されるようにします。

始める前に

必要なロール：sn_si.admin

手順

1. ServiceNow Store から統合用の Microsoft Graph Security API アプリケーションをインストールしていない場合は、「Security Operations 統合のインストール」を参照し、ステップに従ってインストールしてください。
2. アプリケーションを正常にインストールしたら、次の場所に移動します。 統合 > 統合構成 確認し、[Microsoft Graph Security API - アラートの取り込み] タイルを見つけます。
   
   
   
3. アプリケーションを構成するには、[構成] をクリックします。
4. 表示される [アラートの取り込み構成 (Alert Ingestions Configuration)] ダイアログで、フィールドに入力します。

   フィールド	説明
   名前	Microsoft Azure Cloud インスタンスの名前。 このフィールドには、英数字値とハイフン (-) のみを入力できます。
   テナント ID	Microsoft Azure テナント ID。これは、Microsoft Azure ポータル内のすべてのアラートが取得されるインスタンスです。
   クライアント ID	Microsoft Azure ポータルで登録済みアプリケーションのクライアント ID。詳細については、「Microsoft Azure ポータルの構成」を参照してください。
   クライアントシークレット	登録済みアプリケーションのパスワード。

5. [Submit] をクリックします。
   検証と送信が正常に完了すると、各アラート取り込みサーバー構成は [セキュリティ統合] ページにタイルとして保存されます。保存された構成タイルが右上隅にある [セキュリティ統合] ページに表示されていない場合、[構成を表示] 選択リストから [はい] をクリックします。

次のタスク

アプリケーションのインストールと設定が正常に完了しました。次のステップでは、アラートプロファイルを作成します。