Verbind Microsoft Sentinel-incidenten met het werk van security, IT en leveranciers. Service Automation Suite voegt context toe, verbindt de afgesproken servicetaak en maakt de bevestigde afhandeling navolgbaar. Het securityteam houdt de regie over de beoordeling en de beveiligingsacties.
Het werk tussen je applicaties
Van Sentinel-incident naar verantwoordelijke opvolging.
Verbind Microsoft Sentinel-incidenten met het werk van security, IT en leveranciers. Service Automation Suite voegt context toe, verbindt de afgesproken servicetaak en maakt de bevestigde afhandeling navolgbaar. Het securityteam houdt de regie over de beoordeling en de beveiligingsacties.
Een wijziging, aanvraag of signaal
Service Automation Suite
Gegevens, personen, middelen en relaties op één basis.
Vergelijken
Wat is er? Wat hoort er te zijn?
Bepalen wat nodig is
Matrix · beleid · wettelijke eisen
Het vervolg regelen
Controles · taken · goedkeuringen · acties
Uitvoering ↔ terugmelding
Jouw mensen en tools
Microsoft SentinelMicrosoft Defender
Bijvoorbeeld. Ook met andere teams, leveranciers en applicaties.
Controleren. Informeren. Rapporteren.
Wat is klaar? Wie is aan zet? Welke afwijking vraagt actie?
Begin met één koppeling, lijst of controle. Bouw verder met dezelfde gegevens en afspraken.
Combineer tot één gecontroleerd proces
Gegevens → regels → uitvoering
Combineer
Melding + apparaat + serviceafspraken
Bepaal & controleer
Context toevoegen, prioriteit en route bepalen
Voer uit & meld terug
Ticket starten of bijwerken · Juiste team inschakelen · Afhandeling volgen
Controleer bron en afspraken, test wijzigingen en volg het resultaat. Handmatige taken krijgen een verantwoordelijke en een bevestiging.
Visueel bouwen. Eenvoudig beheren.
Hergebruik bouwstenen, pas je proces aan en test de wijziging. Je beheert het zelf, samen met ons of laat het aan Scope4mation over.
Scenario’s in de praktijk
Wat wil je regelen met Microsoft Sentinel?
Kies een toepassing en bekijk de bijbehorende processtappen.
Wie pakt het incident op, buiten het securityportaal?
Een incident vraagt soms werk van werkplekbeheer of een leverancier. Verbind alleen de benodigde context en houd bronincident, servicetaak en bevestiging bij elkaar.
Service Automation Suite · Centrale regie
Herkennen, vergelijken en opvolgen
Combineer de gegevens met jullie beleid, risicoafwegingen en controles. Vraag informatie of een besluit op waar nodig, bewaak acties en leg de uitkomst vast.
Gebruik de juiste Sentinel-workspace, beschikbare velden en passende leesrechten. Houd ophaalfouten apart van een lege selectie.
Verbind het bestaande onderzoek
Koppel incident-ID en beschikbare apparaatreferentie aan de juiste servicetaak. Herhaalde signalen maken niet telkens nieuw werk.
Bevestig de uitvoering
Laat het bevoegde team de actie en uitkomst beoordelen. Terugschrijven naar Sentinel of een playbook starten vraagt een afzonderlijk goedgekeurde inrichting.
Verbind het werk tussen je applicaties
Waarmee wil je Microsoft Sentinel verbinden?
Kies de rol in jouw proces. Hieronder vind je applicaties uit de scenario’s en aanvullende richtingen om samen te verkennen. We bepalen de gegevens, acties en beschikbare aansluiting per combinatie.
Waarom Microsoft Sentinel verbinden met Service Automation Suite en Scope4mation?
Haal meer uit Microsoft Sentinel en de applicaties die jullie al gebruiken. Met onze Nederlandse technologie en proceskennis verbind je de hele keten. Jullie houden regie over de gegevens, de inrichting en hoe je verder bouwt.
Service Automation Suite + Scope4mation
Proces & regie
Eén proces, jullie eigen applicaties
Gebruik de gegevens die jullie al bijhouden. Service Automation Suite verbindt aanvragen, besluiten en uitvoering tussen HR, IT, facilitair en leveranciers. Minder overtypen en achter losse acties aan.
Wie heeft wat — en waarom?
Vergelijk wat iemand heeft met wat volgens jullie regels nodig en toegestaan is. Verbind een afwijking met beoordeling, actie en controle van het resultaat.
Gegevens delen met een reden
Welke gegevens gaan waarheen, voor welk doel en wie mag erbij? Neem jullie classificatie en beveiligingseisen mee in de inrichting van iedere gegevensstroom.
Autonomie & keuzevrijheid
Jullie proces bepaalt de keten
Combineer de applicaties die bij jullie passen. Verbind gegevens en processtappen over leveranciers heen, zodat de mogelijkheden van één applicatie niet de hele werkwijze bepalen.
Ontwikkeld en ondersteund vanuit Nederland
Service Automation Suite is onze eigen technologie. Bij Scope4mation werk je met de mensen die het platform ontwikkelen én de processen helpen inrichten. Een rechtstreeks gesprek over jullie vraag en de volgende stap.
Ook morgen kunnen kiezen
Maak inrichting en proceskennis overdraagbaar. Bij verandering kijken we samen wat je kunt hergebruiken, wat moet worden aangepast en hoe je gegevens en beheer overdraagt.
Samen bouwen & beheren
Een gereedschapskist om verder te bouwen
Verbind je applicaties met visuele bouwstenen. Begin met één toepassing en hergebruik verbindingen, gegevens en acties voor de volgende. Zelf doen, samen leren en gericht uitbreiden.
Proceskennis én technische uitvoering
Wij helpen het hele proces uitwerken: van de huidige en gewenste situatie tot de inrichting, uitzonderingen en overdracht. Met jullie praktijkkennis en onze integratie- en proceservaring.
Beheer op jullie manier
Self-Managed, Co-Hosted of Managed: zelf beheren, samen beheren of het afgesproken beheer aan ons overlaten. Vooraf duidelijkheid over dienstverlening, onderhoud, kosten en uitbreiding.
Onder de motorkap
Deze koppeling, stap voor stap.
Zo richten we dit voorbeeld in
Wie pakt het incident op, buiten het securityportaal?
Verbinden en ophalen
Gebruik de juiste Sentinel-workspace, beschikbare velden en passende leesrechten. Houd ophaalfouten apart van een lege selectie.
De juiste registratie vinden
Koppel incident-ID en beschikbare apparaatreferentie aan de juiste servicetaak. Herhaalde signalen maken niet telkens nieuw werk.
De afgesproken actie uitvoeren
Laat het bevoegde team de actie en uitkomst beoordelen. Terugschrijven naar Sentinel of een playbook starten vraagt een afzonderlijk goedgekeurde inrichting.
De uitkomst controleren
Leg gecontroleerde uitkomsten en uitzonderingen vast. Laat wijzigingen aan rechten, bronstatus of beoordeling bij de bevoegde verantwoordelijke.
In deze koppeling
Herkenning
Vaste bronreferentie en de overeengekomen werk- of apparaatreferentie
Gegevens
Alleen de afgesproken beschikbare velden, inclusief herkomst en controlemoment
Terugmelding
Beoordeelde uitkomst en navolgbare opvolging; terugschrijven alleen indien afzonderlijk overeengekomen
Gebruik dezelfde gegevens en afspraken in je volgende proces.
Begin met één toepassing. Verbind bijvoorbeeld klant-, medewerker- en middelengegevens en leg vast welke bron leidend is. Gebruik diezelfde relaties, een matrix waar nodig en de ingerichte acties opnieuw in een volgend proces. Spreek af wie de gegevens en afspraken bijhoudt. Zo breid je uit zonder dezelfde informatie telkens opnieuw te koppelen en te onderhouden.
Leverancier klaar. Intern ook?
Een leverancier sluit zijn ticket, maar de interne controle of gebruikersbevestiging ontbreekt nog.
Samenbrengen
Relateer beide tickets en de betrokken dienst. Gebruik de externe status als aanleiding voor een controle, niet automatisch als opdracht om intern te sluiten.
Uitkomst bepaalt het vervolg
Bevestigd: rond intern af. Niet akkoord: stuur de reden terug en vraag herstel. Geen antwoord: wijs opvolging toe aan de afgesproken groep.
Wat het oplevert
Minder te vroeg gesloten meldingen en duidelijkheid over wie nog aan zet is.
Een vervangende laptop, met behoud van samenhang.
Een medewerker krijgt een ander apparaat. Het oude middel, de nieuwe registratie en openstaande service- of securitymeldingen mogen niet los van elkaar raken.
Samenbrengen
Gebruik de centrale relatie tussen eigenaar en apparaatidentificaties. Combineer uitgifte, technische inventaris en retour met de bestaande meldingen.
Uitkomst bepaalt het vervolg
Ontvangst bevestigd: werk eigenaarschap en relaties bij. Oud middel ontbreekt of de match is onzeker: start een gerichte beoordeling in plaats van historische gegevens te overschrijven.
Wat het oplevert
Een actueel overzicht én herleidbaarheid van de overdracht, ook wanneer een beheertool andere namen gebruikt.
Een rapport verversen is nog geen betrouwbare dataset.
Een bronaanroep kan slagen terwijl gegevens ontbreken, anders zijn gecodeerd of nog niet volledig zijn opgehaald.
Samenbrengen
Combineer paginering en uitvoermapping met de afgesproken gegevenscontroles. Gebruik gedeelde relatietabellen om bronnen bij elkaar te brengen.
Uitkomst bepaalt het vervolg
Controle geslaagd: zet de dataset klaar. Afwijking: laat controleren en maak de actualiteit zichtbaar. Een tijdelijke API-fout krijgt een begrensde herstelroute.
Wat het oplevert
Beter onderscheid tussen een technisch geslaagde import en informatie waarop je verantwoord kunt sturen.
Jouw proces past niet in een standaardactie?
Configureer de ontbrekende API-aanroep, invoer en uitvoer in API Composer. Gebruik het antwoord in de volgende stap; combineer dit met gegevenstabellen, formulieren en automatiseringen. Je bouwt verder binnen hetzelfde product en kunt de ingerichte bouwstenen opnieuw gebruiken.
Werk via Service Automation Suite bijvoorbeeld een melding in TOPdesk bij met de via de API beschikbare velden, zoals categorie, prioriteit, status en behandelaarsgroep. Gebruik je een andere applicatie, dan richt je de aanroep en veldvertaling daarvoor in. De uitkomst bepaalt de volgende actie: bevestigen, informatie aanvullen of laten beoordelen, niet alleen controleren of de aanroep technisch aankwam.
Wil je juist gegevens beschikbaar stellen of laten aanleveren? Met Endpoint Composer ontsluit je een ingericht Service Automation Suite-dataobject met gekozen methoden en toegangsprofielen. De vervolgstappen organiseer je met de andere bouwstenen.
Schuif aan. Of bel even in.
Koffie, thee of gewoon online: vertel ons waar je mee bezig bent.
We denken mee over de koppelingen, automatisering en regie die jouw proces verder helpen. Ook als jouw toepassing nog niet in het overzicht staat.
Microsoft Defender
