Aracılığıyla paylaş


Defender for Cloud Apps ServiceNow ortamınızı korumaya nasıl yardımcı olur?

Büyük bir CRM bulut sağlayıcısı olan ServiceNow, kuruluşunuzdaki müşteriler, iç süreçler, olaylar ve raporlar hakkında büyük miktarlarda hassas bilgi içerir. İş açısından kritik bir uygulama olan ServiceNow'a kuruluşunuzun içindeki ve dışındaki kişiler (iş ortakları ve yükleniciler gibi) tarafından çeşitli amaçlarla erişilir ve kullanılır. Çoğu durumda, ServiceNow'a erişen kullanıcılarınızın büyük bir bölümü güvenlik konusunda düşük bir farkındalığı vardır ve hassas bilgilerinizi istemeden paylaşarak riske atabilir. Diğer durumlarda kötü amaçlı aktörler, müşteriyle ilgili en hassas varlıklarınıza erişim sağlayabilir.

ServiceNow'u Defender for Cloud Apps'a bağlamak, kullanıcılarınızın etkinlikleri hakkında gelişmiş içgörüler sağlar, makine öğrenmesi tabanlı anomali algılamalarını kullanarak tehdit algılama ve hassas müşteri bilgilerinin ServiceNow bulutuna ne zaman yüklendiğini belirleme gibi bilgi koruma algılamaları sağlar.

Microsoft Güvenli Puanı'na yansıtılan güvenlik denetimleri aracılığıyla SaaS Güvenlik Duruş Yönetimi (SSPM) özelliklerine erişmek için bu uygulama bağlayıcısını kullanın. Daha fazla bilgi edinin.

Ana tehditler

  • Güvenliği aşılmış hesaplar ve içeriden gelen tehditler
  • Veri sızıntısı
  • Yetersiz güvenlik farkındalığı
  • Yönetilmeyen kendi cihazını getir (KCG)

Defender for Cloud Apps ortamınızı korumaya nasıl yardımcı olur?

SaaS güvenlik duruşu yönetimi

ServiceNow'a bağlanarak Microsoft Güvenlik Puanı'nda ServiceNow için güvenlik önerilerini otomatik olarak alın.

Güvenli Puan bölümünde Önerilen eylemler'i seçin ve Product = ServiceNow'a göre filtreleyin. Örneğin, ServiceNow önerileri şunlardır:

  • MFA'yı etkinleştirme
  • Açık rol eklentisini etkinleştirme
  • Yüksek güvenlik eklentisini etkinleştirme
  • Betik isteği yetkilendirmesini etkinleştirme

Daha fazla bilgi için bkz.:

Yerleşik ilkeler ve ilke şablonlarıyla ServiceNow'u denetleme

Olası tehditleri algılamak ve size bildirmek için aşağıdaki yerleşik ilke şablonlarını kullanabilirsiniz:

Tür Name
Yerleşik anomali algılama ilkesi Anonim IP adreslerinden etkinlik
Seyrek görülen ülkeden etkinlik
Şüpheli IP adreslerinden etkinlik
İmkansız seyahat
Sonlandırılan kullanıcı tarafından gerçekleştirilen etkinlik (IdP olarak Microsoft Entra ID gerektirir)
Birden çok başarısız oturum açma girişimi
Fidye yazılımı algılama
Olağan dışı birden çok dosya indirme etkinliği
Etkinlik ilkesi şablonu Riskli bir IP adresinden oturum açma
Tek bir kullanıcı tarafından toplu indirme
Dosya ilkesi şablonu Yetkisiz etki alanıyla paylaşılan bir dosyayı algılama
Kişisel e-posta adresleriyle paylaşılan bir dosyayı algılama
PII/PCI/PHI ile dosyaları algılama

İlke oluşturma hakkında daha fazla bilgi için bkz. İlke oluşturma.

İdare denetimlerini otomatikleştirme

Olası tehditleri izlemeye ek olarak, algılanan tehditleri düzeltmek için aşağıdaki ServiceNow idare eylemlerini uygulayabilir ve otomatikleştirebilirsiniz:

Tür Eylem
Kullanıcı idaresi - Uyarıda kullanıcıya bildirme (Microsoft Entra ID aracılığıyla)
- Kullanıcının yeniden oturum açmasını gerektir (Microsoft Entra ID aracılığıyla)
- Kullanıcıyı askıya alma (Microsoft Entra ID aracılığıyla)

Uygulamalardan gelen tehditleri düzeltme hakkında daha fazla bilgi için bkz. Bağlı uygulamaları yönetme.

ServiceNow'i gerçek zamanlı olarak koruma

Dış kullanıcıların güvenliğini sağlamak ve bunlarla işbirliği yapmak ve hassas verilerin yönetilmeyen veya riskli cihazlara indirilmesini engellemek ve korumak için en iyi yöntemlerimizi gözden geçirin.

ServiceNow'u Microsoft Defender for Cloud Apps'a bağlama

Bu makalede, uygulama bağlayıcıSı API'sini kullanarak Microsoft Defender for Cloud Apps mevcut ServiceNow hesabınıza bağlama yönergeleri sağlanır. Bu bağlantı, ServiceNow kullanımına ilişkin görünürlük ve denetim sağlar. Defender for Cloud Apps ServiceNow'ı nasıl koruduğu hakkında bilgi için bkz. ServiceNow'ı Koruma.

Microsoft Güvenli Puanı'na yansıtılan güvenlik denetimleri aracılığıyla SaaS Güvenlik Duruş Yönetimi (SSPM) özelliklerine erişmek için bu uygulama bağlayıcısını kullanın. Daha fazla bilgi edinin.

Önkoşullar

Defender for Cloud Apps aşağıdaki ServiceNow sürümlerini destekler:

  • Eureka
  • Fiji
  • Cenevre
  • Helsinki
  • İstanbul
  • Cakarta
  • Kingston
  • Londra
  • Utah
  • Madrid
  • New York
  • Orlando
  • Paris
  • Quebec
  • Roma
  • San Diego
  • Tokyo
  • Vancouver
  • Washington
  • Xanadu

ServiceNow'u Defender for Cloud Apps bağlamak için Yönetici rolüne sahip olmanız ve ServiceNow örneğinin API erişimini desteklediğinden emin olmanız gerekir.

Daha fazla bilgi için ServiceNow ürün belgelerine bakın.

İpucu

Fuji ve sonraki sürümlerde kullanılabilen OAuth uygulama belirteçlerini kullanarak ServiceNow dağıtmanızı öneririz. Daha fazla bilgi için ilgili ServiceNow belgelerine bakın.

Önceki sürümlerde, kullanıcı/parola temelinde eski bir bağlantı modu kullanılabilir. Sağlanan kullanıcı adı/parola yalnızca API belirteci oluşturma için kullanılır ve ilk bağlantı işleminden sonra kaydedilmez.

ServiceNow'u OAuth kullanarak Defender for Cloud Apps bağlama

  1. ServiceNow hesabınızda bir Yönetici hesabıyla oturum açın.

    Not

    Sağlanan kullanıcı adı/parola yalnızca API belirteci oluşturma için kullanılır ve ilk bağlantı işleminden sonra kaydedilmez.

  2. Filtre gezgini arama çubuğuna OAuth yazın ve Uygulama Kayıt Defteri'ni seçin.

  3. Yeni bir OAuth profili oluşturmak için Uygulama Kayıt Defterleri menü çubuğunda Yeni'yi seçin.

  4. Ne tür bir OAuth uygulaması?'nın altında Dış istemciler için OAuth API uç noktası oluştur'u seçin.

  5. Uygulama Kayıt Defterleri Yeni kayıt altında aşağıdaki alanları doldurun:

    • Ad alanı, yeni OAuth profilini adlandırın, örneğin CloudAppSecurity.

    • İstemci Kimliği otomatik olarak oluşturulur. Bu kimliği kopyalayın, bağlantıyı tamamlamak için Defender for Cloud Apps yapıştırmanız gerekir.

    • İstemci Gizli Anahtarı alanına bir dize girin. Boş bırakılırsa, otomatik olarak rastgele bir Gizli Dizi oluşturulur. Kopyalayıp daha sonrası için kaydedin.

    • Erişim Belirteci Kullanım Ömrünü en az 3.600'e yükseltin.

    • Gönder'i seçin.

  6. Yenileme belirtecinin kullanım ömrünü güncelleştirin:

    1. ServiceNow bölmesinde System OAuth için arama yapın ve Uygulama Kayıt Defteri'ni seçin.

    2. Tanımlanan OAuth'un adını seçin ve Yenileme Belirteci Kullanım Süresi'ni7.776.000 saniye (90 gün) olarak değiştirin.

    3. Güncelleştir'i seçin.

  7. Bağlantının canlı kalmasını sağlamak için bir iç yordam oluşturun. Yenileme belirteci ömrünün beklenen sona erme tarihinden birkaç gün önce. Eski yenileme belirtecini iptal edin. Güvenlik nedeniyle eski anahtarların saklanmasını önermiyoruz.

    1. ServiceNow bölmesinde System OAuth için arama yapın ve Ardından Belirteçleri Yönet'i seçin.

    2. Listeden OAuth adına ve son kullanma tarihine göre eski belirteci seçin.

    3. Erişimi > İptal Et İptal Et'i seçin.

  8. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin.

  9. Uygulama bağlayıcıları sayfasında +Uygulamaya bağlan'ı ve ardından ServiceNow'u seçin.

    ServiceNow'u bağlayın.

  10. Sonraki pencerede bağlantıya bir ad verin ve İleri'yi seçin.

  11. Ayrıntıları girin sayfasında OAuth belirtecini kullanarak bağlan (önerilen) öğesini seçin. İleri'yi seçin.

  12. Temel Ayrıntılar sayfasında, uygun kutulara ServiceNow kullanıcı kimliğinizi, parolanızı ve örnek URL'nizi ekleyin. İleri'yi seçin.

    ServiceNow Uygulama Bağlayıcısı Ayrıntıları İletişim Kutusunun ekran görüntüsü.

    • ServiceNow Kullanıcı Kimliğinizi bulmak için ServiceNow portalında Kullanıcılar'a gidin ve tabloda adınızı bulun.

      ServiceNow kullanıcı kimliği.

  13. OAuth Ayrıntıları sayfasında İstemci Kimliğinizi ve İstemci Gizli Anahtarınızı girin. İleri'yi seçin.

  14. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin. Bağlı Uygulama Bağlayıcısı'nın durumunun Bağlı olduğundan emin olun.

ServiceNow'u bağladıktan sonra, bağlantıdan önce 1 saat boyunca olayları alırsınız.

Eski ServiceNow bağlantısı

ServiceNow'u Defender for Cloud Apps bağlamak için yönetici düzeyinde izinlere sahip olmanız ve ServiceNow örneğinin API erişimini desteklediğinden emin olmanız gerekir.

  1. ServiceNow hesabınızda bir Yönetici hesabıyla oturum açın.

  2. Defender for Cloud Apps için yeni bir hizmet hesabı oluşturun ve yeni oluşturulan hesaba Yönetici rolünü ekleyin.

  3. REST API eklentisinin açık olduğundan emin olun.

    ServiceNow hesabı.

  4. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin.

  5. Uygulama bağlayıcıları sayfasında +Uygulamaya bağlan'ı ve ardından ServiceNow'u seçin.

    ServiceNow'u bağlayın.

  6. Sonraki pencerede bağlantıya bir ad verin ve İleri'yi seçin.

  7. Ayrıntıları girin sayfasında Yalnızca kullanıcı adı ve parola kullanarak bağlan'ı seçin. İleri'yi seçin.

  8. Temel Ayrıntılar sayfasında, uygun kutulara ServiceNow kullanıcı kimliğinizi, parolanızı ve örnek URL'nizi ekleyin. İleri'yi seçin.

    ServiceNow güncelleştirme parolası.

  9. Bağlan'ı seçin.

  10. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin. Bağlı Uygulama Bağlayıcısı'nın durumunun Bağlı olduğundan emin olun. ServiceNow'u bağladıktan sonra, bağlantıdan bir saat önce olayları alırsınız.

Uygulamayı bağlarken sorun yaşıyorsanız bkz. Uygulama Bağlayıcılarında Sorun Giderme.

Sonraki adımlar

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.