كيف يساعد Defender for Cloud Apps في حماية بيئة ServiceNow

كموفر سحابة CRM رئيسي، يتضمن ServiceNow كميات كبيرة من المعلومات الحساسة حول العملاء والعمليات الداخلية والحوادث والتقارير داخل مؤسستك. كونه تطبيقا بالغ الأهمية للأعمال، يتم الوصول إلى ServiceNow واستخدامه من قبل أشخاص داخل مؤسستك ومن قبل أشخاص آخرين خارجها (مثل الشركاء والمقاولين) لأغراض مختلفة. في كثير من الحالات، يكون لدى نسبة كبيرة من المستخدمين الذين يصلون إلى ServiceNow وعي منخفض بالأمان وقد يعرضون معلوماتك الحساسة للخطر من خلال مشاركتها عن غير قصد. في حالات أخرى، قد يتمكن المستخدمون الضارون من الوصول إلى الأصول الأكثر حساسية المتعلقة بالعملاء.

يمنحك توصيل ServiceNow Defender for Cloud Apps رؤى محسنة حول أنشطة المستخدمين، ويوفر الكشف عن التهديدات باستخدام عمليات الكشف عن الحالات الشاذة المستندة إلى التعلم الآلي، واكتشافات حماية المعلومات مثل تحديد وقت تحميل معلومات العملاء الحساسة إلى سحابة ServiceNow.

استخدم موصل التطبيق هذا للوصول إلى ميزات SaaS Security Posture Management (SSPM)، عبر عناصر التحكم في الأمان المنعكسة في Microsoft Secure Score. تعرّف على المزيد.

التهديدات الرئيسية

• الحسابات المخترقة والتهديدات الداخلية
• تسرب البيانات
• وعي أمني غير كاف
• إحضار جهازك (BYOD) غير المدار

كيف يساعد Defender for Cloud Apps في حماية بيئتك

• الكشف عن التهديدات السحابية والحسابات المخترقة والمشتركين في برنامج Insider الضار
• اكتشاف البيانات المنظمة والحساسة المخزنة في السحابة وتصنيفها وتسميةها وحمايتها
• فرض نهج DLP والامتثال للبيانات المخزنة في السحابة
• الحد من تعرض البيانات المشتركة وفرض نهج التعاون
• استخدام سجل تدقيق الأنشطة للتحقيقات الجنائية

إدارة وضع أمان SaaS

قم بتوصيل ServiceNow للحصول على توصيات الأمان تلقائيا ل ServiceNow في Microsoft Secure Score.

في Secure Score، حدد Recommended actions وقم بالتصفية حسب Product = ServiceNow. على سبيل المثال، تتضمن توصيات ServiceNow ما يلي:

• تمكين المصادقة متعددة العوامل
• تنشيط المكون الإضافي للدور الصريح
• تمكين المكون الإضافي عالي الأمان
• تمكين تخويل طلب البرنامج النصي

لمزيد من المعلومات، اطلع على:

• إدارة وضع الأمان لتطبيقات SaaS
• Microsoft Secure Score

التحكم في ServiceNow باستخدام النهج المضمنة وقوالب النهج

يمكنك استخدام قوالب النهج المضمنة التالية للكشف عن التهديدات المحتملة وإخطارك بها:

لمزيد من المعلومات حول إنشاء النهج، راجع إنشاء نهج.

أتمتة عناصر التحكم في الحوكمة

بالإضافة إلى مراقبة التهديدات المحتملة، يمكنك تطبيق إجراءات إدارة ServiceNow التالية وأتمتتها لمعالجة التهديدات المكتشفة:

لمزيد من المعلومات حول معالجة التهديدات من التطبيقات، راجع التحكم في التطبيقات المتصلة.

حماية ServiceNow في الوقت الحقيقي

راجع أفضل ممارساتنا لتأمين المستخدمين الخارجيين والتعاون معهموحظر وحماية تنزيل البيانات الحساسة إلى الأجهزة غير المدارة أو الخطرة.

توصيل ServiceNow Microsoft Defender for Cloud Apps

توفر هذه المقالة إرشادات لتوصيل Microsoft Defender for Cloud Apps بحساب ServiceNow الحالي باستخدام واجهة برمجة تطبيقات موصل التطبيق. يمنحك هذا الاتصال إمكانية الرؤية والتحكم في استخدام ServiceNow. للحصول على معلومات حول كيفية حماية Defender for Cloud Apps ServiceNow، راجع حماية ServiceNow.

استخدم موصل التطبيق هذا للوصول إلى ميزات SaaS Security Posture Management (SSPM)، عبر عناصر التحكم في الأمان المنعكسة في Microsoft Secure Score. تعرّف على المزيد.

المتطلبات الأساسية

يدعم Defender for Cloud Apps إصدارات ServiceNow التالية:

لتوصيل ServiceNow Defender for Cloud Apps، يجب أن يكون لديك دور مسؤول والتأكد من أن مثيل ServiceNow يدعم الوصول إلى واجهة برمجة التطبيقات.

لمزيد من المعلومات، راجع وثائق منتج ServiceNow.

كيفية توصيل ServiceNow Defender for Cloud Apps باستخدام OAuth

1. سجل الدخول باستخدام حساب مسؤول إلى حساب ServiceNow الخاص بك.

   ملاحظة

   يتم استخدام اسم المستخدم/كلمة المرور المقدمة فقط لإنشاء الرمز المميز لواجهة برمجة التطبيقات ولا يتم حفظها بعد عملية الاتصال الأولية.

2. في شريط البحث Filter navigator ، اكتب OAuth وحدد Application Registry.

3. في شريط قائمة سجلات التطبيقات ، حدد جديد لإنشاء ملف تعريف OAuth جديد.

4. ضمن ما نوع تطبيق OAuth؟، حدد إنشاء نقطة نهاية واجهة برمجة تطبيقات OAuth للعملاء الخارجيين.

5. ضمن سجلات التطبيق تعبئة السجل الجديد في الحقول التالية:

   • حقل الاسم ، قم بتسمية ملف تعريف OAuth الجديد، على سبيل المثال، CloudAppSecurity.

   • يتم إنشاء معرف العميل تلقائيا. انسخ هذا المعرف، تحتاج إلى لصقه في Defender for Cloud Apps لإكمال الاتصال.

   • في حقل سر العميل ، أدخل سلسلة. إذا تركت فارغة، يتم إنشاء بيانات سرية عشوائية تلقائيا. انسخه واحفظه لاحقا.

   • قم بزيادة عمر الرمز المميز للوصول إلى 3600 على الأقل.

   • حدد إرسال.

6. تحديث عمر الرمز المميز للتحديث:

   1. في جزء ServiceNow ، ابحث عن System OAuth، ثم حدد Application Registry.

   2. حدد اسم OAuth الذي تم تعريفه، وغير Refresh Token Lifespan إلى 7776000 ثانية (90 يوما).

   3. حدد تحديث.

7. قم بإنشاء إجراء داخلي للتأكد من بقاء الاتصال على قيد الحياة. قبل يومين من انتهاء الصلاحية المتوقع لمدة صلاحية الرمز المميز للتحديث. إبطال الرمز المميز للتحديث القديم. لا نوصي بالاحتفاظ بمفاتيح قديمة لأسباب أمنية.

   1. في جزء ServiceNow، ابحث عن System OAuth، ثم حدد Manage Tokens.

   2. حدد الرمز المميز القديم من القائمة وفقا لاسم OAuth وتاريخ انتهاء الصلاحية.

   3. حدد إبطال إبطال الوصول>.

8. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.

9. في صفحة App connectors ، حدد +Connect an app، ثم ServiceNow.

   

10. في النافذة التالية، امنح الاتصال اسما وحدد التالي.

11. في صفحة Enter details ، حدد Connect using OAuth token (recommended). حدد التالي.

12. في صفحة التفاصيل الأساسية ، أضف معرف مستخدم ServiceNow وكلمة المرور وعنوان URL للمثيل في المربعات المناسبة. حدد التالي.

    

    • للعثور على معرف مستخدم ServiceNow، في مدخل ServiceNow، انتقل إلى المستخدمين ثم حدد موقع اسمك في الجدول.

      

13. في صفحة OAuth Details ، أدخل معرف العميلوسر العميل. حدد التالي.

14. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة.

بعد توصيل ServiceNow، ستتلقى الأحداث لمدة ساعة واحدة قبل الاتصال.

اتصال ServiceNow القديم

لتوصيل ServiceNow Defender for Cloud Apps، يجب أن يكون لديك أذونات على مستوى المسؤول وتأكد من أن مثيل ServiceNow يدعم الوصول إلى واجهة برمجة التطبيقات.

1. سجل الدخول باستخدام حساب مسؤول إلى حساب ServiceNow الخاص بك.

2. إنشاء حساب خدمة جديد Defender for Cloud Apps وإرفاق دور مسؤول بالحساب الذي تم إنشاؤه حديثا.

3. تأكد من تشغيل المكون الإضافي REST API.

   

4. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.

5. في صفحة App connectors ، حدد +Connect an app، ثم ServiceNow.

   

6. في النافذة التالية، امنح الاتصال اسما وحدد التالي.

7. في صفحة إدخال التفاصيل ، حدد الاتصال باستخدام اسم المستخدم وكلمة المرور فقط. حدد التالي.

8. في صفحة التفاصيل الأساسية ، أضف معرف مستخدم ServiceNow وكلمة المرور وعنوان URL للمثيل في المربعات المناسبة. حدد التالي.

   

9. حدد اتصال.

10. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة. بعد توصيل ServiceNow، ستتلقى الأحداث لمدة ساعة واحدة قبل الاتصال.

إذا كان لديك أي مشاكل في توصيل التطبيق، فراجع استكشاف أخطاء موصلات التطبيقات وإصلاحها.

الخطوات التالية

إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.