Conector do Service Graph para Microsoft Defender Endpoint

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 3 min. de leitura

    • Use o Conector do Service Graph para Microsoft Defender Endpoint para extrair dados de máquinas protegidas pela solução de segurança do Microsoft Defender for Endpoint para sua instância ServiceNow.

    Solicitar aplicativos na Store

    Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

    Versões compatíveis

    • Versões do Microsoft Defender for Endpoint com suporte:
      • Plano 1 do Microsoft Defender for Endpoint
      • Plano 2 do Microsoft Defender for Endpoint
    • Versões do ServiceNow com suporte:
      • Washington DC
      • Xanadu
      • Yokohama

    Casos de uso

    As aplicações ServiceNow Operações de segurança têm recursos que interagem com o Conector do Service Graph para obter informações sobre máquinas que utilizam a solução de segurança do Microsoft Defender for Endpoint.

    Informações importantes para upgrade Conector do Service Graph para Microsoft Defender Endpoint

    Depois de fazer upgrade para Conector do Service Graph para Microsoft Defender Endpoint1,2.0, Migre dados da classe de IC Server [cmdb_ci_server] para a classe de IC Computer [cmdb_ci_computer]. Para obter mais informações, consulte Conector do Service Graph para Microsoft Defender Endpoint - Migração de dados após o upgrade para a versão 1.2.0 [KB2096769] artigo no Now Support Base de conhecimento.

    Configurar uma conexão para o conector

    Você pode configurar uma conexão para o conector usando Central do SGC exibir no Espaço do CMDB. A exibição permite que você descubra e instale conectores e gerencie com eficácia o ciclo de vida completo de criação, edição, monitoramento e depuração de conexões. Para configurar o conector usando Central do SGC, consulte Configuração de Conector do Service Graph para Microsoft Defender Endpoint usando Central do SGC.
    Importante:
    A menos que haja problemas de configuração, use Central do SGC exibir no Espaço do CMDB para configurar a conexão do conector, pois o método de configuração assistida está sendo descontinuado.

    Painel de integrações do CMDB

    A aplicação da Store do Componentes comuns de integração para CMDB fornece um painel com uma visão central do status, dos resultados e dos erros de processamento de todas as integrações instaladas. Você pode ver as métricas de todas as execuções de integração. Você pode filtrar a exibição para uma integração CMDB específica, uma duração de tempo específica ou uma execução de integração específica. Para obter mais detalhes sobre o monitoramento de integrações Microsoft Defender for Endpoint no Painel de integrações CMDB, confira Como usar o CMDB Painel de Integrações.

    Mapeamento de dados

    Os dados das fontes de dados de Microsoft Defender for Endpoint são mapeados e transformados nas definições da classe item de configuração (IC) de ServiceNow CMDB, usando o Mecanismo de Transformação Robusta (RTE). Os dados são inseridos em ServiceNow CMDB usando o Mecanismo de Identificação e Reconciliação (IRE).

    Ao concluir a configuração da conexão, você pode configurar a integração para extrair dados periodicamente das máquinas que utilizam o. Microsoft Defender for Endpoint solução de segurança.

    A fonte de dados a seguir está incluída na solução de segurança do Microsoft Defender for Endpoint:
    Máquinas do SG-Defender
    Importa todos os dados relacionados às máquinas que utilizam a solução de segurança do Microsoft Defender for Endpoint, carrega os dados importados na tabela de preparação Máquinas do SG-Defender [sn_defender_integ_sg_defender_maquines] e preenche as seguintes tabelas de destino:
    • Endereço IP [cmdb_ci_ip_address]
    • Instalação de software [cmdb_sam_sw_install] (Se a aplicação Software Asset Management (SAM) estiver instalada).
    • Instância de software [cmdb_software_instance] (Se a aplicação SAM não estiver instalada).
    • Software [cmdb_ci_spkg] (Se a aplicação SAM não estiver instalada).
    • Relacionado às máquinas do SG-Defender [sn_defender_integ_sg_defender_makines_related]
    • Adaptador de rede [cmdb_ci_network_adapter]
    • Computador [cmdb_ci_computer]
    • Servidor Windows [cmdb_ci_win_server]
    Nota:
    Somente os detalhes do sistema operacional são preenchidos nas tabelas Instalação de software [cmdb_sam_sw_install], Instância de software [cmdb_software_instance] e Software [cmdb_ci_spkg].

    Para mais informações sobre onde os dados são salvos durante a extração de dados da solução de segurança do Microsoft Defender for Endpoint, consulte Classes da CMDB que são alvo em Conector do Service Graph para Microsoft Defender Endpoint.

    Você pode usar o app IntegrationHub ETL para visualizar os mapas dos dados. Consulte IntegrationHub ETL para obter mais informações.