Microsoft Exchange Online integração

Para Microsoft Exchange Onlineaplicação de integração por ServiceNow. Now Platform® Resposta a incidentes de segurança( SIR) o produto está integrado ao Microsoft Exchange Onlineserviço, um dos serviços baseados em nuvem no MicrosoftPacote de produtos do Office 365. O analista da Central de operações de segurança (SOC) pode pesquisar ameaças relacionadas à segurança no ambiente de e-mail corporativo e remover e corrigir e-mails de phishing com recursos de pesquisa e exclusão de e-mails.

Visão geral

Como analista de incidentes de segurança, você executa a integração na interface do analista de segurança e o fluxo de trabalho retorna detalhes da mensagem de e-mail que correspondem aos critérios de pesquisa. As pesquisas de e-mail são baseadas em critérios que incluem linhas de assunto, bem como endereços de e-mail do remetente e do destinatário. Após a conclusão da pesquisa de e-mail, você pode excluir e-mails suspeitos do Microsoft Exchange Onlinee um processo de aprovação opcional pode ser configurado para solicitar aprovação antes de excluir e-mails.

Esta integração de pesquisa e exclusão de e-mail pode ser usada com um fluxo de trabalho ou runbook de incidentes de resposta a phishing mais amplo. Depois que um usuário corporativo ou funcionário recebe um e-mail suspeito e o relata à equipe de resposta a phishing da empresa ou à caixa de entrada, o e-mail relatado é encaminhado para o. Now Platforme categorizado como um incidente de segurança. Depois de verificar que um e-mail é um ataque de phishing, como analista responsável por investigar incidentes de phishing, você pode iniciar uma pesquisa de e-mail para determinar se outros usuários corporativos receberam este e-mail de phishing. A pesquisa permite localizar e-mails relacionados da mesma campanha de phishing e identificar outras vítimas em potencial que podem ter recebido o e-mail, lido-o e também ter clicado em um URL malicioso ou aberto um anexo.

Principais recursos

A integração inclui os seguintes recursos principais:

• Configure critérios de pesquisa para ameaças de phishing na Resposta a incidentes de segurança com base em combinações dos campos remetente, destinatário e assunto nas mensagens de e-mail.
• Para pesquisas de e-mail grandes e longas, o analista de incidentes de segurança é notificado por e-mail quando a pesquisa é concluída com sucesso, juntamente com o número de mensagens correspondentes.
• O status de mensagens individuais informa se os destinatários leram ou excluíram e-mails suspeitos.
• Se configurados, os processos de aprovação opcionais garantem que e-mails suspeitos não sejam excluídos sem aprovação prévia.
• Uma trilha de auditoria completa para solicitações de exclusão que inclui o número de e-mails excluídos é registrada nas anotações de trabalho de incidentes de segurança.
• Se a marcação estiver configurada, os marcadores de segurança registrarão quando os fluxos de trabalho de pesquisa e exclusão de e-mail são iniciados e concluídos com sucesso em incidentes de segurança.

Versões da Microsoft Exchange Online compatíveis

Esta integração é compatível com Microsoft Exchange Online, que fazem parte do MicrosoftPacote do Office 365. A integração não oferece suporte a hospedado MicrosoftAmbientes do Exchange. Microsoftexecuções Microsoft Exchange OnlineServiços na versão do Exchange 2016.

Pré-requisitos

O plug-in com.snc.si_dep é necessário para qualquer Now Platformversão. Este plug-in instala automaticamente todas as dependências necessárias para oferecer suporte ao Resposta a incidentes de segurançaproduto. Instale e ative este plug-in antes de instalar e ativar o outro Operações de segurançaaplicações.

O seguinte Operações de segurançaas aplicações devem ser instaladas e ativadas a partir do ServiceNow Store. Instale e, em seguida, ative uma aplicação de cada vez na ordem listada abaixo para garantir uma instalação tranquila:

1. Estrutura de integração de segurança
2. Suporte de segurança comum
3. Orquestração do suporte de segurança
4. Resposta a incidentes de segurança

Conexão de sistemas e arquitetura de integração

Para obter mais informações sobre a arquitetura da integração, incluindo termos-chave e detalhes de conexão de sistemas externos, consulte Arquitetura de integração e conexão de sistemas externos para o. Microsoft Exchange Onlineintegração.

Check-list

Os tópicos a seguir são numerados. Siga os tópicos listados abaixo na ordem em que são apresentados para uma instalação e configuração suaves da aplicação.

Para obter uma check-list imprimível dessas etapas, consulte Check-list para Microsoft Exchange Onlineintegração. Você pode usar esta lista para monitorar seu andamento enquanto trabalha nas tarefas completas da configuração, configuração e verificação de resultados da integração.

1. Configure seu MicrosoftConta do Azure para ServiceNow Microsoft Exchange Onlineintegração
   Conclua as tarefas de configuração a seguir no MicrosoftPortal do Azure antes de instalar o. ServiceNowaplicação para esta integração. Esta conta permite acesso ao Microsoft Exchange Onlinelocatário para obter detalhes da mensagem de e-mail.
2. Configure a autenticação baseada em certificado ou a autenticação somente por app
   Uma integração inicial é necessária para autenticação usando objetos de aplicação. A aplicação e a entidade de serviço são usadas de forma intercambiável, mas uma aplicação é como um objeto de classe, enquanto uma entidade de serviço é como uma instância da classe.
3. Configure seu Now Platforminstância do Microsoft Exchange Onlineintegração
   A seção a seguir lista as tarefas de configuração que você precisa concluir em Now Platform®instância antes de instalar o. Microsoft Exchange Onlineaplicação. Revise a check-list e verifique se você concluiu essas tarefas antes de baixar e instalar Microsoft Exchange Onlineaplicação para a integração para garantir uma instalação e configuração suaves.
4. Instale o. Microsoft Exchange Onlineaplicação para ServiceNow Microsoft Exchange Onlineintegração
   Antes de executar a integração em sua instância, instale o. Microsoft Exchange Online aplicação para a integração do ServiceNow Store.
5. Configure o. Microsoft Exchange Onlineintegração com o. Now Platforminstância
   Depois de instalar a aplicação do ServiceNow Store, configure-o para se conectar ao seu Now Platforminstância. Esta ativação ativa os fluxos de trabalho de pesquisa e exclusão.
6. Defina critérios de pesquisa de e-mail e solicite uma pesquisa no Microsoft Exchange Onlineserviço
   Como usuário com a função sn_si.analista, defina critérios de pesquisa e envie uma solicitação de pesquisa por e-mail com base nos detalhes do incidente em um registro de incidente de segurança.
7. Solicitar aprovação de exclusão para e-mails no serviço online do Microsoft Exchange
   Depois que uma pesquisa de e-mail for concluída com sucesso e as mensagens correspondentes forem identificadas, você poderá excluir permanentemente todos os e-mails suspeitos do serviço online do Microsoft Exchange relacionados ao incidente de segurança e à campanha de phishing.
8. Aprovar solicitações de exclusão de e-mail para Microsoft Exchange Onlineintegração
   Se a opção de aprovação estiver habilitada em Now Platformas solicitações para excluir e-mails são enviadas para cada membro do grupo de aprovação por e-mail. Você seleciona o grupo de aprovação durante a etapa de configuração. As aprovações fornecem à sua organização um nível adicional de controle sobre a exclusão de e-mails.
9. Arquitetura de integração e conexão de sistemas externos para o. Microsoft Exchange Onlineintegração
   . Microsoft Exchange Onlinea arquitetura de integração foi desenvolvida para oferecer suporte aos recursos de pesquisa e exclusão de ameaças de e-mail no Microsoft Exchange Onlineserviço. Esta introdução explica por que há etapas de configuração que você precisa concluir em Microsoftcontas antes de instalar o. ServiceNowaplicação.
10. Recupere e-mails excluídos no Microsoft Exchange Onlineserviço
    (Opcional) Como administrador do Microsoft Exchange, você pode recuperar e-mails excluídos se a correção do incidente exigir que você recupere os e-mails excluídos pelo fluxo de trabalho desta integração.
11. Edite marcadores de segurança na Now Platform para Microsoft Exchange Onlineintegração
    Você pode editar os nomes e as cores dos marcadores de segurança no Now Platform®instância do Microsoft Exchange Onlineintegração. Esses marcadores de segurança ajudam você a identificar rapidamente quando a pesquisa de e-mail é concluída ou falha. Eles também identificam quando as solicitações para excluir e-mails são iniciadas e quando os itens de e-mail são excluídos com sucesso.
12. Check-list para Microsoft Exchange Onlineintegração
    Use esta check-list para orientá-lo nas tarefas de ponta a ponta da integração. A check-list a seguir inclui tarefas de configuração e instalação e exemplos de casos de uso e resultados esperados para a aplicação.
13. Solução de problemas de integração com o Microsoft Exchange Online
    Depois de configurar com sucesso o. Microsoft Exchange Onlinee configure seu Now Platformse você tiver problemas de pesquisa de e-mail, poderá executar testes de diagnóstico com base em critérios específicos.