Instalar e configurar Microsoft Defender for Cloud Integrationpara Operações de segurança

Instale e configure o. Microsoft Defender for Cloud Integrationpara Operações de segurança, para que você possa usar os dados importados de Microsoft Defender for Cloudpara priorizar e corrigir quaisquer configurações incorretas em seus ativos.

Antes de Iniciar

Crie um novo registro de app no Azure Active Directory. Para obter mais informações sobre como registrar uma nova aplicação no Azure Active Directory, pesquise por Registre uma aplicação cliente no Azure Active Directory em Documentação da Microsoft local. Atribua o. Leitor de segurança função para o registro do app recém-criado no escopo relevante ao qual você deseja se conectar ServiceNow. Pode estar em um grupo de gestão ou nível de assinatura.

Função necessária: sn_vulc.admin

Procedimento

1. Navegar até Tudo > Definição do Sistema > Plug-ins.
2. Na barra de pesquisa, pesquise Microsoft Defender para integração na nuvem para operações de segurança .
3. Selecione Instalar.

   Todas as dependências que serão instaladas serão exibidas.

4. Navegue até Tudo > Integração com Microsoft Defender para Nuvem > Administração > Configuração > Configuração do Microsoft Defender para Nuvem.
5. No formulário, preencha os campos.

Tabela 1. Microsoft Defender for Cloud Formulário de configuração

Campo	Descrição
URL da API	URL do recurso da instância. Exemplo: https://management.azure.com (Nuvem pública do Azure)
ID de locatário	Identidade do locatário da sua organização.
Instância de integração	Instância padrão. Você também pode criar uma instância para trazer os dados de várias Microsoft Defensor locatários ou assinaturas.
ID de cliente	Identidade do cliente que é gerada após o. Microsoft Defender for Cloud Integrationa aplicação está registrada.
Segredo do cliente	Segredo do cliente gerado após Microsoft Defender for Cloud Integrationa aplicação está registrada.
Importar descobertas de	Recursos e avaliações que correspondem aos IDs de grupo de gestão selecionados e IDs de assinatura que devem ser recuperados.
IDs do grupo de gestão	Recursos e avaliações que correspondem aos IDs do grupo de gestão que serão recuperados. Nota: Este campo aparece somente quando você seleciona Grupos de gestão específicos em Importar descobertas de campo.
IDs de Assinatura	Números de identificação das assinaturas para as quais os recursos e avaliações serão recuperados. Nota: Este campo aparece somente quando você seleciona Assinaturas específicas em Importar descobertas de campo.
Status de validação	Se as credenciais e o ID de assinatura fornecidos são válidos.

6. Selecione ou execute as integrações Salve e teste .