Verbinden Sie Microsoft Sentinel mit der Arbeit von Sicherheit, IT und Lieferanten.
Mehr über diese Integration
Verbinden Sie Microsoft Sentinel mit der Arbeit von Sicherheit, IT und Lieferanten. Die Service Automation Suite fügt Kontext hinzu, verbindet die vereinbarten Serviceaufgaben und ermöglicht die Nachverfolgung der ausgeführten Maßnahmen. Das Sicherheitsteam behält die Kontrolle über die Bewertung und die Sicherheitsmaßnahmen.
Szenarien in der Praxis
Was möchten Sie mit Microsoft Sentinel umsetzen?
Wählen Sie einen Anwendungsfall und sehen Sie sich die zugehörigen Prozessschritte an.
Wie hat das Ereignis außerhalb des Sicherheitsportals verlaufen?
Ein Vorfall kann manchmal die Unterstützung von Personalressourcen oder einem Dienstleister erfordern. Stellen Sie sicher, dass Sie den relevanten Kontext zusammenfassen und den ursprünglichen Vorfall, die zugehörige Serviceaufgabe und die Bestätigung miteinander verknüpfen.
Service Automation Suite · Zentrale Steuerung
Erkennen, vergleichen und nachverfolgen
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Überprüfen Sie die ausgewählte Auswahl an Vorfällen.
Nutzen Sie den richtigen Sentinel-Arbeitsbereich, die verfügbaren Felder und die entsprechenden Leserechte. Beachten Sie, dass Fehler bei der Auswahl von leeren Auswahlen unterschieden werden sollten.
Beziehen Sie sich auf die bestehenden Forschungsergebnisse.
Verbinden Sie die Incident-ID und die verfügbaren Geräte-Referenzen mit der entsprechenden Serviceaufgabe. Wiederholte Signale sollten nicht zu wiederholter Ausführung führen.
Bestätigen Sie die Ausführung.
Lassen Sie das zuständige Team die Aktion und das Ergebnis bewerten. Die Erstellung eines Playbooks oder die Weiterleitung an Sentinel erfordert eine separate, genehmigte Konfiguration.
Wie Service Automation Suite Daten und Ausführung verbindet
Die Arbeit zwischen Ihren Anwendungen
Vom Sentinel-Vorfall zu einer verantwortungsvollen Nachverfolgung.
Verbinden Sie Microsoft Sentinel mit der Arbeit von Sicherheit, IT und Lieferanten. Die Service Automation Suite fügt Kontext hinzu, verbindet die vereinbarten Serviceaufgaben und ermöglicht die Nachverfolgung der ausgeführten Maßnahmen. Das Sicherheitsteam behält die Kontrolle über die Bewertung und die Sicherheitsmaßnahmen.
Eine Änderung, Anfrage oder Meldung
Service Automation Suite
Daten, Personen, Betriebsmittel und Beziehungen auf einer gemeinsamen Grundlage.
Vergleichen
Was ist vorhanden? Was sollte vorhanden sein?
Festlegen, was benötigt wird
Matrix · Richtlinien · gesetzliche Anforderungen
Die nächsten Schritte organisieren
Kontrollen · Aufgaben · Freigaben · Aktionen
Ausführung ↔ Rückmeldung
Ihre Mitarbeitenden und Tools
Microsoft SentinelMicrosoft Defender
Zum Beispiel. Auch mit anderen Teams, Lieferanten und Anwendungen.
Prüfen. Informieren. Berichten.
Was ist abgeschlossen? Wer ist am Zug? Welche Abweichung erfordert eine Aktion?
Beginnen Sie mit einer Integration, einer Liste oder einer Kontrolle. Bauen Sie mit denselben Daten und Vereinbarungen darauf auf.
Zu einem kontrollierten Prozess zusammenführen
Daten → Regeln → Ausführung
Kombinieren
Meldung + Gerät + Servicevereinbarungen
Festlegen & prüfen
Kontext ergänzen, Priorität und Ablauf bestimmen
Ausführen & zurückmelden
Ticket starten oder aktualisieren · Richtiges Team einbeziehen · Bearbeitung verfolgen
Prüfen Sie Quelle und Vereinbarungen, testen Sie Änderungen und verfolgen Sie das Ergebnis. Manuelle Aufgaben erhalten eine verantwortliche Person und eine Bestätigung.
Visuell konfigurieren. Einfach verwalten.
Verwenden Sie Bausteine wieder, passen Sie Ihren Prozess an und testen Sie die Änderung. Den Betrieb übernehmen Sie selbst, gemeinsam mit uns oder überlassen ihn Scope4mation.
Verbinden Sie die Abläufe zwischen Ihren Anwendungen
Womit möchten Sie Microsoft Sentinel verbinden?
Wählen Sie die Rolle in Ihrem Prozess. Hier finden Sie Anwendungen aus den Szenarien und ergänzende Richtlinien, die Sie gemeinsam erkunden können. Wir bestimmen die Daten, Aktionen und verfügbaren Verbindungen für jede Kombination.
Verbinden Sie Microsoft Sentinel mit Ihren anderen Anwendungen. Automatisieren Sie die Abläufe dazwischen und behalten Sie selbst die Kontrolle.
Prozess & Steuerung
Weniger manuelle Arbeit
Verbinden Sie Microsoft Sentinel mit HR, IT und Lieferanten. Lassen Sie Daten und Aktionen automatisch weiterfließen.
Kontrolle über die Ausführung
Dokumentieren Sie Vereinbarungen, verfolgen Sie Abweichungen nach und prüfen Sie das Ergebnis.
Daten gezielt teilen
Legen Sie fest, welche Daten Sie mit wem und unter welchen Bedingungen teilen.
Autonomie & Wahlfreiheit
Ihre Anwendungen, ein Prozess
Kombinieren Sie Microsoft Sentinel mit den Anwendungen, die zu Ihnen passen.
Direkter Kontakt zu den Entwicklern
Arbeiten Sie direkt mit Scope4mation: niederländische Technologie, Prozesswissen und Unterstützung an einem Ort.
Spielraum für Veränderungen
Verwenden Sie Ihre Konfiguration wieder und halten Sie Prozesswissen übertragbar, wenn sich Systeme oder Vereinbarungen ändern.
Gemeinsam entwickeln & betreiben
Klein anfangen, darauf aufbauen
Beginnen Sie mit einem Anwendungsfall und verwenden Sie die Bausteine für den nächsten wieder.
Gemeinsam in die Praxis
Wir unterstützen Sie bei Konfiguration, Ausnahmen und Übergabe. Ihre Praxis bildet den Ausgangspunkt.
Betrieb nach Ihren Vorstellungen
Selbst betreiben, gemeinsam betreiben oder uns den Betrieb überlassen. Mit klaren Vereinbarungen im Voraus.
Unter der Haube
Diese Integration, Schritt für Schritt.
So konfigurieren wir dieses Beispiel
Wie hat das Ereignis außerhalb des Sicherheitsportals verlaufen?
Verbinden und abrufen
Nutzen Sie den richtigen Sentinel-Arbeitsbereich, die verfügbaren Felder und die entsprechenden Leserechte. Beachten Sie, dass Fehler bei der Auswahl von leeren Auswahlen unterschieden werden sollten.
Den passenden Datensatz finden
Verbinden Sie die Incident-ID und die verfügbaren Geräte-Referenzen mit der entsprechenden Serviceaufgabe. Wiederholte Signale sollten nicht zu wiederholter Ausführung führen.
Die vereinbarte Aktion ausführen
Lassen Sie das zuständige Team die Aktion und das Ergebnis bewerten. Die Erstellung eines Playbooks oder die Weiterleitung an Sentinel erfordert eine separate, genehmigte Konfiguration.
Das Ergebnis prüfen
Definieren Sie kontrollierte Ergebnisse und Ausnahmen. Informieren Sie Änderungen an Rechten, Quellstatus oder Bewertung die zuständige verantwortliche Person.
In dieser Integration
Erkennung
Eine stabile Bezugsquelle und die vereinbarte Referenz für Arbeits- oder Geräteartikel.
Daten
Nur die vereinbarten verfügbaren Felder, einschließlich Herkunft und Kontrollzeitpunkt.
Rückmeldung
Bewertete Ergebnisse und nachfolgende Verfolgung; Änderungen sind nur zu erfolgen, sofern dies gesondheitlich vereinbart wurde.
Verwenden Sie dieselben Daten und Vereinbarungen im nächsten Prozess wieder.
Beginnen Sie mit einem Anwendungsfall. Verknüpfen Sie beispielsweise Kunden-, Mitarbeiter- und Betriebsmitteldaten und legen Sie fest, welche Quelle maßgeblich ist. Verwenden Sie dieselben Beziehungen, bei Bedarf eine Matrix und die konfigurierten Aktionen im nächsten Prozess wieder. Vereinbaren Sie, wer die Daten und Vereinbarungen pflegt. So erweitern Sie die Lösung, ohne dieselben Informationen immer wieder neu verknüpfen und pflegen zu müssen.
Beim Lieferanten abgeschlossen. Auch intern?
Ein Lieferant schließt sein Ticket, während die interne Prüfung oder die Bestätigung des Benutzers noch fehlt.
Zusammenführen
Verknüpfen Sie beide Tickets und den betroffenen Service miteinander. Nutzen Sie den externen Status als Anlass für eine Prüfung und nicht automatisch als Auftrag, den Vorgang intern zu schließen.
Das Ergebnis bestimmt die Folgeschritte
Bestätigt: Schließen Sie den Vorgang intern ab. Nicht genehmigt: Melden Sie den Grund zurück und fordern Sie eine Korrektur an. Keine Antwort: Weisen Sie die Nachverfolgung der vereinbarten Gruppe zu.
Was es Ihnen bringt
Weniger vorzeitig geschlossene Meldungen und Klarheit darüber, wer noch handeln muss.
Ein Ersatzlaptop, bei dem die Zusammenhänge erhalten bleiben.
Ein Mitarbeiter erhält ein anderes Gerät. Das alte Betriebsmittel, der neue Datensatz und offene Service- oder Sicherheitsmeldungen müssen miteinander verbunden bleiben.
Zusammenführen
Nutzen Sie die zentrale Beziehung zwischen verantwortlicher Person und Gerätekennungen. Verknüpfen Sie Ausgabe, technische Bestandsaufnahme und Rückgabe mit den bestehenden Meldungen.
Das Ergebnis bestimmt die Folgeschritte
Empfang bestätigt: Aktualisieren Sie Zuordnung und Beziehungen. Wenn das alte Betriebsmittel fehlt oder die Zuordnung unklar ist, veranlassen Sie eine gezielte Prüfung, statt historische Daten zu überschreiben.
Was es Ihnen bringt
Ein aktueller Überblick und eine nachvollziehbare Übergabe, auch wenn ein Verwaltungstool andere Bezeichnungen verwendet.
Einen Bericht zu aktualisieren ergibt noch keinen zuverlässigen Datensatz.
Ein Aufruf der Quelle kann erfolgreich sein, obwohl Daten fehlen, anders codiert sind oder noch nicht vollständig abgerufen wurden.
Zusammenführen
Kombinieren Sie Paginierung und Ausgabezuordnung mit den vereinbarten Datenprüfungen. Verwenden Sie gemeinsame Beziehungstabellen, um Quellen zusammenzuführen.
Das Ergebnis bestimmt die Folgeschritte
Prüfung erfolgreich: Stellen Sie den Datensatz bereit. Abweichung: Veranlassen Sie eine Prüfung und machen Sie die Aktualität sichtbar. Für einen vorübergehenden API-Fehler wird ein begrenzter Wiederherstellungsablauf vorgesehen.
Was es Ihnen bringt
Eine klarere Unterscheidung zwischen einem technisch erfolgreichen Import und Informationen, auf deren Grundlage Sie fundiert steuern können.
Ihr Prozess passt nicht in eine Standardaktion?
Konfigurieren Sie den fehlenden API-Aufruf sowie Ein- und Ausgabe in API Composer. Verwenden Sie die Antwort im nächsten Schritt und kombinieren Sie sie mit Datentabellen, Formularen und Automatisierungen. Sie entwickeln innerhalb desselben Produkts weiter und können die konfigurierten Bausteine wiederverwenden.
Aktualisieren Sie über Service Automation Suite beispielsweise eine Meldung in TOPdesk mit den über die API verfügbaren Feldern, etwa Kategorie, Priorität, Status und Bearbeitergruppe. Wenn Sie eine andere Anwendung nutzen, konfigurieren Sie den Aufruf und die Feldzuordnung dafür. Das Ergebnis bestimmt die nächste Aktion: bestätigen, Informationen ergänzen oder eine Bewertung anfordern. Es geht auch darum, was fachlich erreicht wurde, und nicht nur darum, ob der Aufruf technisch angekommen ist.
Möchten Sie Daten bereitstellen oder entgegennehmen? Mit Endpoint Composer machen Sie ein konfiguriertes Service Automation Suite-Datenobjekt über ausgewählte Methoden und Zugriffsprofile zugänglich. Die Folgeschritte organisieren Sie mit den anderen Bausteinen.
Kommen Sie vorbei. Oder rufen Sie uns an.
Bei Kaffee, Tee oder online: Erzählen Sie uns, woran Sie arbeiten.
Wir beraten Sie zu Integrationen, Automatisierung und Steuerung, die Ihre Prozesse voranbringen. Auch wenn Ihr Anwendungsfall noch nicht in der Übersicht steht.
