Så här skyddar Defender för molnet Apps din ServiceNow-miljö

Artikel
12/26/2023

Som en stor CRM-molnleverantör innehåller ServiceNow stora mängder känslig information om kunder, interna processer, incidenter och rapporter i din organisation. ServiceNow är en affärskritisk app och används av personer i din organisation och av andra utanför den (till exempel partners och entreprenörer) för olika ändamål. I många fall har en stor del av dina användare som kommer åt ServiceNow låg säkerhetsmedvetenhet och kan riskera känslig information genom att oavsiktligt dela den. I andra fall kan skadliga aktörer få åtkomst till dina mest känsliga kundrelaterade tillgångar.

Anslut ing ServiceNow to Defender för molnet Apps ger dig bättre insikter om användarnas aktiviteter, ger hotidentifiering med hjälp av maskininlärningsbaserade avvikelseidentifieringar och identifieringar av informationsskydd som att identifiera när känslig kundinformation laddas upp till ServiceNow-molnet.

Använd den här appanslutningsappen för att få åtkomst till SaaS SSPM-funktioner (Security Posture Management) via säkerhetskontroller som visas i Microsoft Secure Score. Läs mer.

Huvudsakliga hot

Komprometterade konton och insiderhot
Dataläckage
Otillräcklig säkerhetsmedvetenhet
Ohanterad BYOD (Bring Your Own Device)

Så här skyddar Defender för molnet-appar din miljö

SaaS-säkerhetsstatushantering

Anslut ServiceNow för att automatiskt få säkerhetsrekommendationer för ServiceNow i Microsoft Secure Score.

I Säkerhetspoäng väljer du Rekommenderade åtgärder och filtrerar efter Product = ServiceNow. Rekommendationer för ServiceNow är till exempel:

Aktivera MFA
Aktivera det explicita roll-plugin-programmet
Aktivera plugin-program med hög säkerhet
Aktivera auktorisering av skriptbegäran

Mer information finns i:

Kontrollera ServiceNow med inbyggda principer och principmallar

Du kan använda följande inbyggda principmallar för att identifiera och meddela dig om potentiella hot:

Typ	Name
Inbyggd princip för avvikelseidentifiering	Aktivitet från anonyma IP-adresser Aktivitet från sällan förekommande land Aktivitet från misstänkta IP-adresser Omöjlig resa Aktivitet som utförs av avslutad användare (kräver Microsoft Entra-ID som IdP) Flera misslyckade inloggningsförsök Identifiering av utpressningstrojaner Ovanliga aktiviteter för nedladdning av flera filer
Mall för aktivitetsprincip	Inloggning från en riskfylld IP-adress Massnedladdning av en enskild användare
Filprincipmall	Identifiera en fil som delas med en obehörig domän Identifiera en fil som delas med personliga e-postadresser Identifiera filer med PII/PCI/PHI

Mer information om hur du skapar principer finns i Skapa en princip.

Automatisera styrningskontroller

Förutom övervakning av potentiella hot kan du tillämpa och automatisera följande ServiceNow-styrningsåtgärder för att åtgärda identifierade hot:

Typ	Åtgärd
Användarstyrning	– Meddela användaren vid avisering (via Microsoft Entra-ID) – Kräv att användaren loggar in igen (via Microsoft Entra-ID) – Pausa användare (via Microsoft Entra-ID)

Mer information om hur du åtgärdar hot från appar finns i Styra anslutna appar.

Skydda ServiceNow i realtid

Läs våra metodtips för att skydda och samarbeta med externa användare och blockera och skydda nedladdning av känsliga data till ohanterade eller riskfyllda enheter.

Anslut ServiceNow till Microsoft Defender för molnet Apps

Den här artikeln innehåller instruktioner för hur du ansluter Microsoft Defender för molnet-appar till ditt befintliga ServiceNow-konto med appanslutnings-API:et. Den här anslutningen ger dig insyn i och kontroll över ServiceNow-användning. Information om hur Defender för molnet Apps skyddar ServiceNow finns i Skydda ServiceNow.

Använd den här appanslutningsappen för att få åtkomst till SaaS SSPM-funktioner (Security Posture Management) via säkerhetskontroller som visas i Microsoft Secure Score. Läs mer.

Förutsättningar

Defender för molnet Apps stöder följande ServiceNow-versioner:

Eureka
Fiji
Genève
Helsingfors
Istanbul
Jakarta
Kingston
London
Utah

Madrid
New York
Orlando
Paris
Quebec
Rom
San Diego
Tokyo
Vancouver

För att kunna ansluta ServiceNow till Defender för molnet Apps måste du ha administratörsrollen och se till att ServiceNow-instansen stöder API-åtkomst.

Mer information finns i produktdokumentationen för ServiceNow.

Dricks

Vi rekommenderar att du distribuerar ServiceNow med hjälp av OAuth-apptoken, som är tillgängliga för Fuji och senare versioner. Mer information finns i relevant ServiceNow-dokumentation.

För tidigare versioner finns ett anslutningsläge för äldre versioner tillgängligt baserat på användare/lösenord. Angivet användarnamn/lösenord används endast för generering av API-token och sparas inte efter den första anslutningsprocessen.

Så här ansluter du ServiceNow till Defender för molnet-appar med OAuth

Logga in med ett administratörskonto till ditt ServiceNow-konto.

Kommentar

Angivet användarnamn/lösenord används endast för generering av API-token och sparas inte efter den första anslutningsprocessen.
I sökfältet Filternavigatör skriver du OAuth och väljer Programregister.
I menyraden Programregister väljer du Ny för att skapa en ny OAuth-profil.
Under Vilken typ av OAuth-program? väljer du Skapa en OAuth API-slutpunkt för externa klienter.
Fyll i följande fält under Programregister Ny post :
- I Namn-fältet fyller du i namnet för den nya OAuth-profilen, till exempel CloudAppSecurity.
- Klient-ID genereras automatiskt. Kopiera det här ID:t. Du måste klistra in det i Defender för molnet Apps för att slutföra anslutningen.
- I fältet Klienthemlighet anger du en sträng. Om den lämnas tom genereras en slumpmässig hemlighet automatiskt. Kopiera den och spara den till senare.
- Öka livslängden för åtkomst-token till minst 3 600.
- Välj Skicka.
I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslut appar väljer du App Anslut orer.
På sidan Anslutningsverktyg väljer du +Anslut en app och sedan ServiceNow.
I nästa fönster ger du anslutningen ett namn och väljer Nästa.
På sidan Ange information väljer du Anslut med OAuth-token (rekommenderas). Välj Nästa.
På sidan Grundläggande information lägger du till ditt ServiceNow-användar-ID, lösenord och instans-URL i lämpliga rutor. Välj Nästa.
- Om du vill hitta ditt ServiceNow-användar-ID går du till ServiceNow-portalen, går till Användare och letar upp ditt namn i tabellen.
På sidan OAuth-information anger du ditt klient-ID och klienthemlighet. Välj Nästa.
I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslut appar väljer du App Anslut orer. Kontrollera att statusen för den anslutna app-Anslut eller är Anslut.

När du har anslutit ServiceNow får du händelser i sju dagar före anslutningen.

Äldre ServiceNow-anslutning

Om du vill ansluta ServiceNow till Defender för molnet Apps måste du ha behörigheter på administratörsnivå och se till att ServiceNow-instansen stöder API-åtkomst.

Logga in med ett administratörskonto till ditt ServiceNow-konto.
Skapa ett nytt tjänstkonto för Defender för molnet-appar och koppla administratörsrollen till det nyligen skapade kontot.
Kontrollera att plugin-programmet för REST-API:et är aktiverat.
I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslut appar väljer du App Anslut orer.
På sidan Anslutningsverktyg väljer du +Anslut en app och sedan ServiceNow.
I nästa fönster ger du anslutningen ett namn och väljer Nästa.
På sidan Ange information väljer du endast Anslut med användarnamn och lösenord. Välj Nästa.
På sidan Grundläggande information lägger du till ditt ServiceNow-användar-ID, lösenord och instans-URL i lämpliga rutor. Välj Nästa.
Välj Anslut.
I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslut appar väljer du App Anslut orer. Kontrollera att statusen för den anslutna app-Anslut eller är Anslut. När du har anslutit ServiceNow får du händelser i sju dagar före anslutningen.

Om du har problem med att ansluta appen kan du läsa Felsöka app Anslut orer.

Nästa steg

Kontrollera molnappar med principer

Om du stöter på problem är vi här för att hjälpa till. Om du vill få hjälp eller support för ditt produktproblem öppnar du ett supportärende.