Microsoft Defender hilft bei der Erkennung und Untersuchung von Bedrohungen.
Mehr über diese Integration
Microsoft Defender hilft bei der Erkennung und Untersuchung von Bedrohungen. Die Service Automation Suite verbindet vorhandene Defender XDR-Vorfallinformationen und Geräteinformationen von Defender for Endpoint mit Ihrer Service-Desk und CMDB. Fügen Sie Kontext hinzu, weisen Sie die Aufgaben zu und verfolgen Sie die bestätigte Bearbeitung, gemäß Ihren Sicherheitsvereinbarungen.
Szenarien in der Praxis
Was möchten Sie mit Microsoft Defender organisieren?
Wählen Sie einen Anwendungsfall und sehen Sie sich die zugehörigen Prozessschritte an.
Verknüpfen Sie die verfügbaren Defender for Endpoint-Gerätedaten mit Ihrem CMDB und Intune-Registrierung. Stellen Sie das Serviceteam dabei bereit, welches Gerät im Fokus steht, ohne die gesamte Inventarliste unkritisch zu übernehmen.
Service Automation Suite · Zentrale Steuerung
Erkennen, verbessern, lenken und kontrollieren
Ergänzen Sie eine zentrale Liste und Vereinbarungen zu den Quellen. Prüfen Sie Unterschiede, fragen Sie fehlende Daten nach und legen Sie fest, was aktualisiert wird.
Verwenden Sie beispielsweise Geräte-ID, Entra-Geräte-ID, zuletzt gesehen und den aktuellen Risikostatus.
Denselben Datensatz wiedererkennen
Wählen Sie feste Referenzbereiche und legen Sie diese anhand der Hauptquelle fest. Beurteilen Sie unklare oder fehlende Übereinstimmungen.
Verbessern und prüfen
Fügen Sie die vereinbarten Informationen entweder in die CMDB oder in die Servicemeldung ein. Behalten Sie das Datum der Meldung; eine aktuelle Beobachtung beweist nicht, dass ein Gerät sicher ist.
Sicherheitswarnung
Von dem Van-Defender-Vorfall bis zur gezielten Nachverfolgung.
Verbinden Sie ein relevantes Defender XDR-Vorfall mit einer Meldung in beispielsweise TOPdesk oder HaloITSM. Stellen Sie dem zuständigen Team die verfügbaren Geräte- und Servicekontextinformationen zur Verfügung.
Service Automation Suite · Zentrale Steuerung
Erkennen, verbessern, lenken und kontrollieren
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Bestimmen Sie, welche Vorfälle und Schweregrade eine Nachverfolgung erfordern. Speichern Sie die Tenant- und Vorfall-ID, um wiederholte Aktualisierungen zu erkennen.
Fügen Sie Kontext hinzu und verweisen Sie darauf.
Verbinden Sie das betreffende Gerät mit der richtigen Registrierung und Dienstleistung. Ordnen Sie Priorität und Behandlungsgruppe gemäß Ihren Vereinbarungen zu.
Erstellen oder aktualisieren Sie die Meldung.
Behalten Sie neue Informationen im selben Ticket und verfolgen Sie die Bearbeitung. Ein erstelltes Ticket bedeutet noch keine gelöste Bedrohung.
Rückmeldung & Kontrolle
Der Vorgang abgeschlossen. Defender bewusst aktualisiert.
Verbinden Sie das bestätigte Ergebnis des Sicherheitsteams mit dem vereinbarten Incidentstatus in Defender XDR. Behalten Sie die Ergebnisse und die Sicherheitsbewertung zusammen.
Service Automation Suite · Zentrale Steuerung
Erkennen, verbessern, lenken und kontrollieren
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Legen Sie fest, wie die Sicherheitsabwicklung die Vorfall bewertet. Ein geschlossenes Serviceticket schließt ein Defender-Vorfall nicht automatisch ab.
Nur die angegebenen Felder verwenden.
Nutzen Sie die verfügbare Incident-API, beispielsweise für den Zugriff auf Informationen zu Status oder Verantwortlichen, unter Verwendung der erforderlichen Schreibrechte und bestätigter Bewertung.
Rückmeldung prüfen
Dokumentieren Sie die bestätigten Änderungen im zugehörigen Hinweis. Eine Ablehnung oder Abweichung wird an eine verantwortliche Person zur Nachverfolgung weitergeleitet.
Assets & CMDB synchronisieren Beliebt
Von Microsoft Defender zu einer aktuellen CMDB.
Lesen Sie die verfügbaren Daten aus Microsoft Defender ab und verknüpfen Sie diese mit beispielsweise TOPdesk Asset Management oder Matrix42. Mit API Composer können Sie den Abruf und die Übertragung einrichten. DataFlow Composer ermöglicht die Auswahl der entsprechenden Datenquellen, Feldwerte und Beziehungen für die CMDB.
Service Automation Suite · Zentrale Steuerung
API Composer · DataFlow Composer
Ergänzen Sie eine zentrale Liste und Vereinbarungen zu den Quellen. Prüfen Sie Unterschiede, fragen Sie fehlende Daten nach und legen Sie fest, was aktualisiert wird.
Für Microsoft Defender prüfen wir auf erlaubte Gerätefunktionen und Sicherheitsvorfälle; die Bewertung bleibt beim Sicherheitsteam. Es ist eine zuverlässige Übereinstimmung erforderlich, beispielsweise eine Quell-ID plus Kunde oder Tenant, oder eine Seriennummer. Der Computernamen ist nicht immer eindeutig.
Lesen, kombinieren und übersetzen
API Composer ruft die zulässigen Daten über die ausgewählte API ab. DataFlow Composer filtert und normalisiert Werte, vergleicht sie mit vorhandenen Datensätzen und verknüpft Kundendaten, Standorte und Personenbezugsdaten, sofern verfügbar. Bei der Paginierung wird die gesamte vereinbarte Auswahl berücksichtigt.
Erstellen, arbeiten und prüfen
Erstellen Sie ein fehlendes Asset oder CI, oder aktualisieren Sie die vereinbarten Felder über die Ziel-API. Speichern Sie die Quell- und Ziel-ID und prüfen Sie die Antwort. Eine unklare Übereinstimmung wird zur Überprüfung gestellt; fehlende Telemetrie führt nicht automatisch zum Löschen.
Wir wählen Daten, Richtung und Häufigkeit auf Grundlage der verfügbaren Schnittstellen, Module und Berechtigungen. Eine bestehende Importfunktion kann weiterhin funktionieren; nur die vereinbarten Felder werden aktualisiert.
Tickets kombinieren mit CC
Die Meldung und die Bearbeitung sind miteinander verbunden.
Verfolgen Sie relevante Meldungen und Abweichungen aus Microsoft Defender in beispielsweise TOPdesk, Matrix42 oder einer anderen Service-Tool. Collaboration Composer (CC) ermöglicht die Zusammenarbeit bei Tickets, während API Composer und DataFlow Composer die Kontexte bezüglich Geräte, Kunden und CMDB hinzufügen können.
Service Automation Suite · Zentrale Steuerung
Collaboration Composer (CC)
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Wählen Sie relevante Signale oder Anfragen aus. Erkennen Sie die gleiche Quellenangabe, bevor Sie ein neues Ticket erstellen; fügen Sie, wo verfügbar, das richtige Asset, den Kunden und den Service hinzu. Eine Aktualisierung ist nicht automatisch ein neues Vorfall.
Terminvereinbarungen und Buchungen
Bitte geben Sie die Ticket-IDs und die relevanten Informationen (z.B. Priorität, Eigentümer und Bearbeitung) an, in welchen Feldern, Antworten und Statusinformationen ausgetauscht werden. Teilen Sie interne Notizen und Anlagen nur dann, wenn dies explizit vereinbart und unterstützt wird.
Verarbeiten Sie den bestätigten Fortschritt.
Melden Sie das vereinbarte Ergebnis zurück und lassen Sie Fehler erneut bearbeiten. Ein behobener Monitoringalarm schließt nicht automatisch einen Incident oder eine Sicherheitsuntersuchung. Rückschreibungen nach Microsoft Defender richten wir nur für nachweislich verfügbare Aktionen ein; andernfalls bleibt der Verweis auf das Serviceticket erhalten.
Überprüfen von Unterschieden Beliebt
Entdeckt, registriert und in Gebrauch: Stimmt das noch?
Vergleichen Sie die verfügbaren betrieblichen Daten mit den vereinbarten CMDB-Einträgen. DataFlow Composer macht fehlende, doppelte oder abweichende Daten für gezielte Nachverfolgung nutzbar. Für jedes einzelne Datenfeld können Sie die Quelle festlegen – Sie müssen nicht alles in beide Richtungen synchronisieren.
Service Automation Suite · Zentrale Steuerung
DataFlow Composer · API Composer
Ergänzen Sie eine zentrale Liste und Vereinbarungen zu den Quellen. Prüfen Sie Unterschiede, fragen Sie fehlende Daten nach und legen Sie fest, was aktualisiert wird.
Registrierung korrigieren oder einen CC-Ticket beantragen
Bestimmen Sie, was "verschillen" bedeutet.
Bitte geben Sie Informationen über den Eigentümer des Seriennumbers, den Standort, den Benutzer und den Lebenszyklusstatus, falls verfügbar. Geben Sie außerdem das Messzeit und die Qualität der Datenquelle an. Ein fehlendes Gerät ist nicht dasselbe wie eine bestätigte Rückgabe.
Überprüfe, was vereinbart wurde.
DataFlow Composer vergleicht und bereitet die korrekte Änderung vor. Der API Composer schreibt nur die erlaubten Felder zurück, nachdem die vereinbaren Kontrollen durchgeführt wurden. Konfliktbehaftete oder unklare Übereinstimmungen bleiben bei einer zuständigen Stelle liegen.
Verbinden Sie die Ausnahme mit einer Arbeit.
Lassen Sie eine relevante Abweichung die Erstellung eines Tickets oder einer Aufgabe in Ihrem Serviceprozess auslösen, gegebenenfalls über CC. Speichern Sie die Vergleichsdaten, Referenzen und Ergebnisse, um zukünftige Verarbeitung zu prüfen und wiederholte Benachrichtigungen zu reduzieren.
Wie Service Automation Suite Daten und Ausführung verbindet
Die Arbeit zwischen Ihren Anwendungen
Verteidiger warnt. Wer übernimmt es?
Microsoft Defender hilft bei der Erkennung und Untersuchung von Bedrohungen. Die Service Automation Suite verbindet vorhandene Defender XDR-Vorfallinformationen und Geräteinformationen von Defender for Endpoint mit Ihrer Service-Desk und CMDB. Fügen Sie Kontext hinzu, weisen Sie die Aufgaben zu und verfolgen Sie die bestätigte Bearbeitung, gemäß Ihren Sicherheitsvereinbarungen.
Eine Änderung, Anfrage oder Meldung
Service Automation Suite
Daten, Personen, Betriebsmittel und Beziehungen auf einer gemeinsamen Grundlage.
Vergleichen
Was ist vorhanden? Was sollte vorhanden sein?
Festlegen, was benötigt wird
Matrix · Richtlinien · gesetzliche Anforderungen
Die nächsten Schritte organisieren
Kontrollen · Aufgaben · Freigaben · Aktionen
Ausführung ↔ Rückmeldung
Ihre Mitarbeitenden und Tools
Microsoft DefenderMicrosoft Intune
Zum Beispiel. Auch mit anderen Teams, Lieferanten und Anwendungen.
Prüfen. Informieren. Berichten.
Was ist abgeschlossen? Wer ist am Zug? Welche Abweichung erfordert eine Aktion?
Beginnen Sie mit einer Integration, einer Liste oder einer Kontrolle. Bauen Sie mit denselben Daten und Vereinbarungen darauf auf.
Zu einem kontrollierten Prozess zusammenführen
Daten → Regeln → Ausführung
Kombinieren
Meldung + Gerät + Servicevereinbarungen
Festlegen & prüfen
Kontext ergänzen, Priorität und Ablauf bestimmen
Ausführen & zurückmelden
Ticket starten oder aktualisieren · Richtiges Team einbeziehen · Bearbeitung verfolgen
Prüfen Sie Quelle und Vereinbarungen, testen Sie Änderungen und verfolgen Sie das Ergebnis. Manuelle Aufgaben erhalten eine verantwortliche Person und eine Bestätigung.
Visuell konfigurieren. Einfach verwalten.
Verwenden Sie Bausteine wieder, passen Sie Ihren Prozess an und testen Sie die Änderung. Den Betrieb übernehmen Sie selbst, gemeinsam mit uns oder überlassen ihn Scope4mation.
Verbinden Sie die Abläufe zwischen Ihren Anwendungen
Womit möchten Sie Microsoft Defender verbinden?
Wählen Sie die Rolle in Ihrem Prozess. Hier finden Sie Anwendungen aus den Szenarien und ergänzende Richtlinien, die Sie gemeinsam erkunden können. Wir bestimmen die Daten, Aktionen und verfügbaren Verbindungen für jede Kombination.
Verbinden Sie Microsoft Defender mit Ihren anderen Anwendungen. Automatisieren Sie die Abläufe dazwischen und behalten Sie selbst die Kontrolle.
Prozess & Steuerung
Weniger manuelle Arbeit
Verbinden Sie Microsoft Defender mit HR, IT und Lieferanten. Lassen Sie Daten und Aktionen automatisch weiterfließen.
Kontrolle über die Ausführung
Dokumentieren Sie Vereinbarungen, verfolgen Sie Abweichungen nach und prüfen Sie das Ergebnis.
Daten gezielt teilen
Legen Sie fest, welche Daten Sie mit wem und unter welchen Bedingungen teilen.
Autonomie & Wahlfreiheit
Ihre Anwendungen, ein Prozess
Kombinieren Sie Microsoft Defender mit den Anwendungen, die zu Ihnen passen.
Direkter Kontakt zu den Entwicklern
Arbeiten Sie direkt mit Scope4mation: niederländische Technologie, Prozesswissen und Unterstützung an einem Ort.
Spielraum für Veränderungen
Verwenden Sie Ihre Konfiguration wieder und halten Sie Prozesswissen übertragbar, wenn sich Systeme oder Vereinbarungen ändern.
Gemeinsam entwickeln & betreiben
Klein anfangen, darauf aufbauen
Beginnen Sie mit einem Anwendungsfall und verwenden Sie die Bausteine für den nächsten wieder.
Gemeinsam in die Praxis
Wir unterstützen Sie bei Konfiguration, Ausnahmen und Übergabe. Ihre Praxis bildet den Ausgangspunkt.
Betrieb nach Ihren Vorstellungen
Selbst betreiben, gemeinsam betreiben oder uns den Betrieb überlassen. Mit klaren Vereinbarungen im Voraus.
Unter der Haube
Diese Integration, Schritt für Schritt.
So konfigurieren wir dieses Beispiel
Vorfall-Ermittlungen mit Kontext verfolgen
Verbinden und abrufen
Wählen Sie die passende Quelle: „Graph Security“ für Defender XDR-Vorfallereignisse oder die Defender for Endpoint-API für Gerätekontext.
Den passenden Datensatz finden
Verknüpfen Sie die Incident-ID mit den beteiligten Geräten sowie mit der Organisation und bekannten Assets. Überprüfen Sie, ob bereits ein Service-Ticket für diesen Fall besteht.
Die vereinbarte Aktion ausführen
Führen Sie die vereinbarte Nachbearbeitungsaufgabe ernsthaft durch, mit Quellenangabe und Verantwortlichem Team. Informieren Sie die zuständige Sicherheitseinheit über alle Sicherheitsentscheidungen.
Das Ergebnis prüfen
Vergleichen Sie den aktuellen Defender-Status mit der Bearbeitung der Aufgabe. Ein geschlossenes Ereignis ist kein automatischer Anlass, um ein Gerät zu isolieren oder zu löschen.
Verwenden Sie dieselben Daten und Vereinbarungen im nächsten Prozess wieder.
Beginnen Sie mit einem Anwendungsfall. Verknüpfen Sie beispielsweise Kunden-, Mitarbeiter- und Betriebsmitteldaten und legen Sie fest, welche Quelle maßgeblich ist. Verwenden Sie dieselben Beziehungen, bei Bedarf eine Matrix und die konfigurierten Aktionen im nächsten Prozess wieder. Vereinbaren Sie, wer die Daten und Vereinbarungen pflegt. So erweitern Sie die Lösung, ohne dieselben Informationen immer wieder neu verknüpfen und pflegen zu müssen.
Beim Lieferanten abgeschlossen. Auch intern?
Ein Lieferant schließt sein Ticket, während die interne Prüfung oder die Bestätigung des Benutzers noch fehlt.
Zusammenführen
Verknüpfen Sie beide Tickets und den betroffenen Service miteinander. Nutzen Sie den externen Status als Anlass für eine Prüfung und nicht automatisch als Auftrag, den Vorgang intern zu schließen.
Das Ergebnis bestimmt die Folgeschritte
Bestätigt: Schließen Sie den Vorgang intern ab. Nicht genehmigt: Melden Sie den Grund zurück und fordern Sie eine Korrektur an. Keine Antwort: Weisen Sie die Nachverfolgung der vereinbarten Gruppe zu.
Was es Ihnen bringt
Weniger vorzeitig geschlossene Meldungen und Klarheit darüber, wer noch handeln muss.
Ein Ersatzlaptop, bei dem die Zusammenhänge erhalten bleiben.
Ein Mitarbeiter erhält ein anderes Gerät. Das alte Betriebsmittel, der neue Datensatz und offene Service- oder Sicherheitsmeldungen müssen miteinander verbunden bleiben.
Zusammenführen
Nutzen Sie die zentrale Beziehung zwischen verantwortlicher Person und Gerätekennungen. Verknüpfen Sie Ausgabe, technische Bestandsaufnahme und Rückgabe mit den bestehenden Meldungen.
Das Ergebnis bestimmt die Folgeschritte
Empfang bestätigt: Aktualisieren Sie Zuordnung und Beziehungen. Wenn das alte Betriebsmittel fehlt oder die Zuordnung unklar ist, veranlassen Sie eine gezielte Prüfung, statt historische Daten zu überschreiben.
Was es Ihnen bringt
Ein aktueller Überblick und eine nachvollziehbare Übergabe, auch wenn ein Verwaltungstool andere Bezeichnungen verwendet.
Einen Bericht zu aktualisieren ergibt noch keinen zuverlässigen Datensatz.
Ein Aufruf der Quelle kann erfolgreich sein, obwohl Daten fehlen, anders codiert sind oder noch nicht vollständig abgerufen wurden.
Zusammenführen
Kombinieren Sie Paginierung und Ausgabezuordnung mit den vereinbarten Datenprüfungen. Verwenden Sie gemeinsame Beziehungstabellen, um Quellen zusammenzuführen.
Das Ergebnis bestimmt die Folgeschritte
Prüfung erfolgreich: Stellen Sie den Datensatz bereit. Abweichung: Veranlassen Sie eine Prüfung und machen Sie die Aktualität sichtbar. Für einen vorübergehenden API-Fehler wird ein begrenzter Wiederherstellungsablauf vorgesehen.
Was es Ihnen bringt
Eine klarere Unterscheidung zwischen einem technisch erfolgreichen Import und Informationen, auf deren Grundlage Sie fundiert steuern können.
Ihr Prozess passt nicht in eine Standardaktion?
Konfigurieren Sie den fehlenden API-Aufruf sowie Ein- und Ausgabe in API Composer. Verwenden Sie die Antwort im nächsten Schritt und kombinieren Sie sie mit Datentabellen, Formularen und Automatisierungen. Sie entwickeln innerhalb desselben Produkts weiter und können die konfigurierten Bausteine wiederverwenden.
Aktualisieren Sie über Service Automation Suite beispielsweise eine Meldung in TOPdesk mit den über die API verfügbaren Feldern, etwa Kategorie, Priorität, Status und Bearbeitergruppe. Wenn Sie eine andere Anwendung nutzen, konfigurieren Sie den Aufruf und die Feldzuordnung dafür. Das Ergebnis bestimmt die nächste Aktion: bestätigen, Informationen ergänzen oder eine Bewertung anfordern. Es geht auch darum, was fachlich erreicht wurde, und nicht nur darum, ob der Aufruf technisch angekommen ist.
Möchten Sie Daten bereitstellen oder entgegennehmen? Mit Endpoint Composer machen Sie ein konfiguriertes Service Automation Suite-Datenobjekt über ausgewählte Methoden und Zugriffsprofile zugänglich. Die Folgeschritte organisieren Sie mit den anderen Bausteinen.
Vom Produkt zum Prozess
Microsoft Defender in Ihrem übergreifenden Prozess
Kommen Sie vorbei. Oder rufen Sie uns an.
Bei Kaffee, Tee oder online: Erzählen Sie uns, woran Sie arbeiten.
Wir beraten Sie zu Integrationen, Automatisierung und Steuerung, die Ihre Prozesse voranbringen. Auch wenn Ihr Anwendungsfall noch nicht in der Übersicht steht.
