Integratie · Service Automation Suite

Microsoft Defender

Microsoft Defender helpt dreigingen te herkennen en te onderzoeken. Service Automation Suite verbindt beschikbare Defender XDR-incidenten en Defender for Endpoint-apparaatgegevens met je servicedesk en CMDB. Voeg context toe, wijs het werk toe en volg de bevestigde afhandeling, volgens jullie beveiligingsafspraken.

Het werk tussen je applicaties

Defender signaleert.
Wie pakt het op?

Een wijziging, aanvraag of signaal

Service Automation Suite

Gegevens, personen, middelen en relaties op één basis.

Vergelijken: Wat is er? Wat hoort er te zijn?
Bepalen wat nodig is: Matrix · beleid · wettelijke eisen
Het vervolg regelen: Controles · taken · goedkeuringen · acties

Uitvoering ↔ terugmelding

Jouw mensen en tools

Microsoft Defender

Microsoft Intune

Bijvoorbeeld. Ook met andere teams, leveranciers en applicaties.

Controleren. Informeren. Rapporteren.

Wat is klaar? Wie is aan zet? Welke afwijking vraagt actie?

Begin met één koppeling, lijst of controle. Bouw verder met dezelfde gegevens en afspraken.

Apparaat & CMDB Populair

Beveiligingscontext bij het juiste apparaat.

Relateer beschikbare Defender for Endpoint-apparaatgegevens aan je CMDB en Intune-registratie. Laat het serviceteam zien welk apparaat aandacht vraagt, zonder de hele inventaris blind te overschrijven.

Service Automation Suite · Centrale regie

Herkennen, verrijken, routeren en controleren

Vul aan met een centrale lijst en bronafspraken. Controleer verschillen, vraag ontbrekende gegevens na en bepaal wat wordt bijgewerkt.

Informatie & startpunt

Microsoft Defender

Apparaat & CMDB

Vervolg & terugmelding

Microsoft Intune

Afgesproken uitvoering en bevestigde uitkomst

Lees de afgesproken apparaatselectie
Gebruik bijvoorbeeld apparaat-ID, Entra-apparaat-ID, laatst gezien en beschikbare risicostatus.
Herken dezelfde registratie
Kies vaste herkenningsvelden en leg per gegeven de leidende bron vast. Laat onzekere of ontbrekende matches beoordelen.
Verrijk en controleer
Voeg alleen de afgesproken context toe aan de CMDB of servicemelding. Bewaar de peildatum; geen recente waarneming bewijst niet dat een apparaat veilig is.

Beveiligingsmelding

Van Defender-incident naar gerichte opvolging.

Verbind een relevant Defender XDR-incident met een melding in bijvoorbeeld TOPdesk of HaloITSM. Geef het juiste team de beschikbare apparaat- en servicecontext.

Service Automation Suite · Centrale regie

Herkennen, verrijken, routeren en controleren

Combineer de gegevens met jullie beleid, risicoafwegingen en controles. Vraag informatie of een besluit op waar nodig, bewaak acties en leg de uitkomst vast.

Informatie & startpunt

Microsoft Defender

Beveiligingsmelding

Vervolg & terugmelding

Afgesproken uitvoering en bevestigde uitkomst

Selecteer wat aandacht vraagt
Bepaal welke incidenten en ernstniveaus opvolging vragen. Bewaar tenant en incident-ID om herhaalde updates te herkennen.
Voeg context toe en wijs toe
Koppel het betrokken apparaat aan de juiste registratie en dienst. Vertaal prioriteit en behandelgroep volgens jullie afspraken.
Maak of actualiseer de melding
Houd nieuwe informatie bij dezelfde melding en volg de afhandeling. Een aangemaakt ticket betekent nog geen verholpen dreiging.

Terugmelding & controle

De opvolging afgerond. Defender bewust bijgewerkt.

Verbind de bevestigde beoordeling van het beveiligingsteam met de afgesproken incidentstatus in Defender XDR. Houd uitvoeringsresultaat en beveiligingsoordeel bij elkaar.

Service Automation Suite · Centrale regie

Herkennen, verrijken, routeren en controleren

Combineer de gegevens met jullie beleid, risicoafwegingen en controles. Vraag informatie of een besluit op waar nodig, bewaak acties en leg de uitkomst vast.

Informatie & startpunt

Terugmelding & controle

Vervolg & terugmelding

Microsoft Defender

Afgesproken uitvoering en bevestigde uitkomst

Laat de uitkomst beoordelen
Leg vast wie de beveiligingsafhandeling beoordeelt. Een gesloten serviceticket sluit een Defender-incident niet automatisch af.
Werk uitsluitend afgesproken velden bij
Gebruik de beschikbare incident-API voor bijvoorbeeld status of behandelaar, met de benodigde schrijfrechten en bevestigde beoordeling.
Controleer de terugmelding
Leg de bevestigde wijziging vast bij de gekoppelde melding. Een afwijzing of verschil blijft bij een verantwoordelijke voor opvolging.

Onder de motorkap

Zo verbind, test en beheer je de integratie.

Voor de beheerder die wil weten hoe het werkt: verbind Microsoft Defender met je andere applicaties, vertaal de gegevens en gebruik het antwoord voor de volgende stap. Je configureert dit centraal in Service Automation Suite.

Toegang en toepassing afstemmen

Defender is een productfamilie. Voor XDR-incidenten gebruiken we de passende Microsoft Graph Security API; apparaatgegevens vragen de Defender for Endpoint-API. We toetsen licenties, tenant, rollen, toegangsrechten en beschikbare velden per omgeving. Terugschrijven vraagt afzonderlijke rechten en afspraken. Dit zijn procesvoorbeelden, geen vooraf geteste of gecertificeerde Service Automation Suite-connector.

Technische documentatie van de leverancier

Voorbeeldinrichting · afhankelijk van jouw proces

Een signaal omzetten in werk, zonder losse meldingen

Verbinden en testen
API Composer
Kies de API-methode, URL en authenticatie. Beheer host en credentials in een environment. Test een request in Discovery en bekijk welke velden de API werkelijk teruggeeft.
Combineren en vergelijken
Data Flow Composer
Selecteer velden, vertaal codes en relateer records met gedeelde gegevens. Vergelijk bron en doel en bepaal welke records nieuw, gewijzigd of onvolledig zijn.
Uitvoeren en het antwoord gebruiken
API Composer
Maak de requestbody uit de gecontroleerde gegevens en bekijk Body Preview voordat je test. Gebruik de resultaat-ID in Data Context voor de volgende aanroep of sla uitvoer op in een entiteit. Richt terugschrijven afzonderlijk in.
Fouten herkennen en gericht opvolgen
API Composer
Configureer foutregels op HTTP-code en/of melding. Een tijdelijke API-fout kan een begrensde retry krijgen. Een ontbrekende relatie of afwijzing vraagt een andere route: leg de oorzaak vast en richt bijvoorbeeld een controletaak voor de juiste groep in.

Welke gegevens houd je bij?

Een voorbeeld van de inrichting; geen vaste veldnamen of verplichte combinatie.

Signaalreferentie en apparaat-ID: Relateer het signaal aan het bekende middel en een eventuele bestaande melding voordat je nieuw werk aanmaakt.
Ernst, klant en verantwoordelijke groep: Gebruik gedeelde vertalingen en routeringsafspraken voor de prioriteit en opvolging.
Herstelmelding en vervolgcontrole: Koppel de beschikbare herstelstatus terug. Bepaal afzonderlijk of ook de serviceafhandeling gereed is.

Verzonden ≠ verwerkt. Gebruik de terugmelding en de afgesproken controle om de vervolgstap te bepalen.

Zelf gegevens beschikbaar stellen?

Met Endpoint Composer publiceer je een ingericht Service Automation Suite-dataobject. Kies lees- en schrijfmethoden en toegangsprofielen. Zo kan bijvoorbeeld een klant afgesproken servicegegevens ophalen of een leverancier informatie aanleveren. De gegevensselectie en verdere verwerking richt je apart in.

Endpoint Composer

Van gegevens naar een compleet proces?

Combineer de integratie met bijvoorbeeld een formulier, een centrale matrix, een beoordeling of samenwerking tussen serviceteams. Bijvoorbeeld: een goedgekeurde aanvraag leidt tot uitvoering in Microsoft Entra, een tekenverzoek via ValidSign en terugmelding in TOPdesk. Welke stappen nodig zijn bepaal je vanuit het proces; niet iedere toepassing vraagt al deze onderdelen.

Bekijk de samenwerkende bouwstenen

Verder dan de eerste koppeling.

Gebruik dezelfde gegevens en afspraken in je volgende proces.

Begin met één toepassing. Verbind bijvoorbeeld klant-, medewerker- en middelengegevens en leg vast welke bron leidend is. Gebruik diezelfde relaties, een matrix waar nodig en de ingerichte acties opnieuw in een volgend proces. Spreek af wie de gegevens en afspraken bijhoudt. Zo breid je uit zonder dezelfde informatie telkens opnieuw te koppelen en te onderhouden.

Leverancier klaar. Intern ook?

Een leverancier sluit zijn ticket, maar de interne controle of gebruikersbevestiging ontbreekt nog.

Samenbrengen: Relateer beide tickets en de betrokken dienst. Gebruik de externe status als aanleiding voor een controle, niet automatisch als opdracht om intern te sluiten.
Uitkomst bepaalt het vervolg: Bevestigd: rond intern af. Niet akkoord: stuur de reden terug en vraag herstel. Geen antwoord: wijs opvolging toe aan de afgesproken groep.
Wat het oplevert: Minder te vroeg gesloten meldingen en duidelijkheid over wie nog aan zet is.

Een vervangende laptop, met behoud van samenhang.

Een medewerker krijgt een ander apparaat. Het oude middel, de nieuwe registratie en openstaande service- of securitymeldingen mogen niet los van elkaar raken.

Samenbrengen: Gebruik de centrale relatie tussen eigenaar en apparaatidentificaties. Combineer uitgifte, technische inventaris en retour met de bestaande meldingen.
Uitkomst bepaalt het vervolg: Ontvangst bevestigd: werk eigenaarschap en relaties bij. Oud middel ontbreekt of de match is onzeker: start een gerichte beoordeling in plaats van historische gegevens te overschrijven.
Wat het oplevert: Een actueel overzicht én herleidbaarheid van de overdracht, ook wanneer een beheertool andere namen gebruikt.

Een rapport verversen is nog geen betrouwbare dataset.

Een bronaanroep kan slagen terwijl gegevens ontbreken, anders zijn gecodeerd of nog niet volledig zijn opgehaald.

Samenbrengen: Combineer paginering en uitvoermapping met de afgesproken gegevenscontroles. Gebruik gedeelde relatietabellen om bronnen bij elkaar te brengen.
Uitkomst bepaalt het vervolg: Controle geslaagd: zet de dataset klaar. Afwijking: laat controleren en maak de actualiteit zichtbaar. Een tijdelijke API-fout krijgt een begrensde herstelroute.
Wat het oplevert: Beter onderscheid tussen een technisch geslaagde import en informatie waarop je verantwoord kunt sturen.

Jouw proces past niet in een standaardactie?

Configureer de ontbrekende API-aanroep, invoer en uitvoer in API Composer. Gebruik het antwoord in de volgende stap; combineer dit met gegevenstabellen, formulieren en automatiseringen. Je bouwt verder binnen hetzelfde product en kunt de ingerichte bouwstenen opnieuw gebruiken.

Werk via Service Automation Suite bijvoorbeeld een melding in TOPdesk bij met de via de API beschikbare velden, zoals categorie, prioriteit, status en behandelaarsgroep. Gebruik je een andere applicatie, dan richt je de aanroep en veldvertaling daarvoor in. De uitkomst bepaalt de volgende actie: bevestigen, informatie aanvullen of laten beoordelen, niet alleen controleren of de aanroep technisch aankwam.

Zelf bouwen: bekijk de technische aanpak

Wil je juist gegevens beschikbaar stellen of laten aanleveren? Met Endpoint Composer ontsluit je een ingericht Service Automation Suite-dataobject met gekozen methoden en toegangsprofielen. De vervolgstappen organiseer je met de andere bouwstenen.

Van product naar proces