통합을 위한 Microsoft Exchange Online 통합 아키텍처 및 외부 시스템 연결
Microsoft Exchange Online 통합 아키텍처는 서비스에서 이메일 위협 Microsoft Exchange Online 에 대한 검색 및 삭제 기능을 지원하기 위해 개발되었습니다. 이 소개에서는 애플리케이션을 설치 ServiceNow 하기 전에 계정에서 완료 Microsoft 해야 하는 설정 단계가 있는 이유를 설명합니다.
통합 아키텍처는 현재 사용 가능한 애플리케이션 프로그래밍 인터페이스에 대한 평가와 통합 담당자의 자문을 Microsoft 기반으로 합니다. 통합의 개념적 작업을 명확히 하기 위해 이 Microsoft Exchange Online 정보와 및 서비스에 대한 Now Platform 주요 용어가 제공됩니다.
이 통합에 사용되는 주요 용어
설치 및 구성 중에 사용되는 주요 용어는 다음과 같습니다. 다음 용어에 대한 자세한 내용은 ServiceNow 제품 설명서 웹 사이트 및 Microsoft 문서 웹 사이트를 참조하십시오.
- Now Platform
- 엔터프라이즈 ServiceNow 제품입니다. Now Platform SIR(Security Incident Response), ITSM(IT Service Management) 및 기타 제품과 같은 개별 구성요소가 빌드되는 기반입니다.
- Security Incident Response(SIR)
- Now Platform 보안 인시던트의 검색 및 초기 분석부터 방지, 근절, 복구를 거쳐 최종 사후 인시던트 검토 및 종결까지의 진행 상황을 추적하는 애플리케이션입니다.
- Microsoft Exchange Online
- Office 365 Microsoft 제품군의 일부인 에 대한 Microsoft Exchange Online메일 서비스 제공입니다.
- 글로벌 그래프 API
- 에서 제공하는 Microsoft API는 의 사서함 정보에 Microsoft Exchange Online액세스하는 데 사용됩니다.
- 인증서 기반 인증
- 이 인증을 통해 고객은 사용자가 애플리케이션 및 브라우저 로그인을 위해 Azure AD(Azure Active Directory)에 대해 X.509 인증서로 직접 인증하도록 허용하거나 요구할 수 있습니다.
- OAUTH 인증
- 추가 메일 메시지 세부 정보를 수집하고 에서 이메일을 삭제하는 데 사용되는 Azure Portal에서 Microsoft 만든 ID입니다 Microsoft Exchange Online.
- Windows 호스트
- 이 통합에 사용되는 가상 머신의 특정 유형입니다.
- MID 서버
- Now Platform 외부 애플리케이션, 데이터 소스 및 서비스와 데이터의 통신 및 이동을 Now Platform 용이하게 하는 애플리케이션입니다. MID Server는 일반적으로 온프레미스 기술과의 통합에 필요하지만, 통합에 고객 제공 구성요소가 필요한 경우 클라우드 기반 오퍼링과 Now Platform 클라우드 기반 오퍼링 사이의 특정 경우에 MID Server를 배포할 수 있습니다. 이 Microsoft Exchange Online 서비스 통합의 경우 MID 서버는 서버와 PowerShell 서버 간의 Now Platform 통신을 용이하게 합니다.
- PowerShell 서버
- PowerShell 서버는 Microsoft 계정 자격 증명이 필요한 Microsoft 응용 프로그램입니다.
- 보안 인시던트 관리자(sn_si.admin)
- sn_si.admin 역할을 가진 사용자는 인스턴스에서 SIR 제품과의 통합 구성을 감독합니다 Now Platform . 또한 이 역할을 가진 사용자는 기본적으로 이메일에 대한 삭제 요청을 승인하고 필요에 따라 sn_si.analyst 역할을 할당합니다. 또한 이 역할을 가진 사용자는 모든 서비스 관리 데이터를 완전히 제어할 수 있습니다.
- 보안 인시던트 분석가(sn_si.analyst)
- sn_si.analyst 역할의 사용자는 SIR 제품의 보안 인시던트와 상호작용하고 분석합니다.
이메일 검색 및 삭제를 위한 외부 시스템 연결
이 응용 프로그램은 Office 365 보안 및 준수 센터 PowerShell 서비스 및 Global Graph API 서비스를 사용하여 Office 365 Exchange Online 서비스 테넌트에서 정보를 검색합니다. 통합이 제대로 작동하려면 MID 서버에서 이 환경으로의 아웃바운드 HTTPS 연결이 필요합니다.
통합 아키텍처는 서비스에서 이메일 검색 및 삭제 기능을 Microsoft Exchange Online 지원합니다. 통합 아키텍처는 피싱 이메일뿐만 아니라 조직의 보안을 손상시킬 수 있는 기타 이메일 위협을 대상으로 합니다. 지정된 검색 쿼리 조건 Now Platform 과 일치하는 이메일을 가져오기 위해 Windows 서버에서 PowerShell을 Microsoft Exchange Online 실행하는 MID 서버를 사용하여 서비스 테넌트에 연결합니다.
Now Platform 서비스에 연결 Microsoft Exchange Online 되면 통합에서 다음 수준의 이메일 검색을 지원합니다.
- 일치하는 메시지: 이 검색은 의 구성 요소 Now Platform인 Windows MID 서버를 통해 Microsoft PowerShell cmdlet을 통해 수행됩니다. 이 검색은 보안 인시던트에서에서 Now Platform 구성한 기준을 기반으로 합니다. 검색의 첫 번째 구성 요소는 에서 이러한 메시지를 찾을 Microsoft Exchange Online수 있는 특정 사서함 주소 외에도 구성한 검색 기준과 일치하는 모든 전자 메일 메시지를 반환합니다. 지원되는 검색 매개 변수는 전자 메일 메시지 제목, 보낸 사람 및 받는 사람(전자 메일 메시지의 받는 사람 필드에 표시되는 값)입니다.
- 메시지 세부 정보: 초기 PowerShell cmdlet 기반 검색에서 일치하는 메시지를 식별한 후 이 검색은 Global Graph API를 사용하여 Microsoft 추가 메시지 정보를 검색합니다. 반환되는 이메일 결과에는 다음과 같은 메시지 세부 정보가 포함됩니다.
- 읽음 상태: 예 또는 아니오 상태는 사용자가 이메일을 읽은 시기를 추적합니다.
- 보낸 사람 주소입니다.
- 받는 사람 주소: 이러한 주소에는 개인, 그룹 및 메시지에 참조되거나 숨은 참조된 개인이 포함됩니다.
- 상태 삭제: 예 또는 아니오 상태는 삭제된 이메일을 추적합니다.
- 메시지 ID: 이메일 메시지의 영숫자 식별자입니다.
전자 메일의 기본 데이터 흐름은 메시지 수를 검색하며 메시지 세부 정보는 다음 그림에 나와 있습니다.
이메일 삭제의 경우 통합에서 글로벌 그래프 API를 사용합니다. 삭제된 이메일의 복구는 구성 단계에서 옵션으로 사용할 수 있으며 에 자세히 설명되어 있습니다 Microsoft Exchange Online 인스턴스 Now Platform 와의 통합 구성.
다음 그림은 미리 구성된 승인 프로세스를 통한 이메일 삭제의 데이터 흐름을 보여줍니다.
워크플로우
이메일 검색 및 삭제용 애플리케이션에는 Microsoft Exchange Online 다음과 같은 워크플로우가 포함됩니다.
- Exchange Online - 이메일 삭제
- Exchange Online 이메일 세부 정보를 가져옵니다.
- Microsoft Exchange Online - 이메일 검색 및 삭제.
자세한 내용은 워크플로 시작하기를 참조하십시오.
이제 통합에 필요한 계정을 설정할 준비가 되었습니다.