Ce guide de solution couvre l'intégration complète entre Netskope et ServiceNow. Les sujets abordés comprennent les différents points d'intégration où Netskope et ServiceNow échangent les données nécessaires à l'exécution des actions requises pour les praticiens de la sécurité.
Intégration de ServiceNow et Netskope CMDB
L'intégration CMDB de Netskope s'appuie sur les API de Netskope pour tirer de manière transparente des entités telles que les actifs, les politiques NPA, les applications privées, les éditeurs et les informations sur les balises dans l'instance ServiceNow, offrant ainsi une approche rationalisée et intégrée de la gestion et de la visualisation des entités Netskope directement à partir de leur environnement ServiceNow. Cette intégration permet également de créer ou de mettre à jour des applications privées, ainsi que des politiques NPA sur la plateforme Netskope. Cette intégration permet également de récupérer l'OTP du périphérique afin de désactiver toute activité du périphérique.
Intégration de ServiceNow et Netskope CMDB
ServiceNow avec Netskope SecOps
L'application ServiceNow Netskope SecOps fournit une intégration de gestion de configuration de bout en bout avec des capacités de création et de mise à jour des données ServiceNow SIR basées sur les alertes Netskope, ainsi que la gestion des applications Netskope basées sur les données ServiceNow CI.
ServiceNow avec Netskope SecOps
Plugin ServiceNow pour Threat Exchange
L'intégration du plugin ServiceNow Threat Intelligence avec le module Threat Exchange de la plateforme Netskope Cloud Exchange permet de partager avec Netskope des URL et des hachages de fichiers qui ont été identifiés par ServiceNow.
Plugin ServiceNow pour Threat Exchange
Plugin ServiceNow pour Ticket Orchestrator
L'intégration du plugin ServiceNow Ticket Orchestrator dans Netskope Cloud Exchange peut faciliter les interactions transparentes entre les deux plateformes, améliorant ainsi l'efficacité de la gestion des incidents et des demandes de sécurité.
Plugin ServiceNow pour Ticket Orchestrator
Plugin ServiceNow pour l'échange de risques
L'application ServiceNow Threat Intelligence dispose d'une table core_company qui stocke les informations sur les fournisseurs de l'entreprise. Le plugin ServiceNow pour l'intégration de l'échange de risques d'application fournit un mécanisme permettant d'envoyer les données d'application d'un locataire Netskope à la table Companies (core_company) pour l'analyse des risques. Ce plugin nécessite un compte ServiceNow ayant accès à la table Companies (core_company).
Plugin ServiceNow pour l'échange de risques
ServiceNow pour la protection des données de l'API
L'intégration de ServiceNow peut tirer parti des capacités de l'API données Protection de Netskopepour surveiller et sécuriser les données dans les applications et services en nuage, tout en utilisant la plate-forme de ServiceNow pour la gestion des incidents et l'automatisation de workflow.
ServiceNow pour la protection des données de l'API
Proxy inverse pour ServiceNow avec SSO Azure AD
Cette intégration de ServiceNow permet un accès sécurisé à ServiceNow via Netskope en utilisant Azure Active Directory pour le Single Sign-On (SSO). Cette intégration renforce la sécurité en permettant aux organisations d'appliquer les politiques de sécurité de Netskope à l'accès à ServiceNow, en veillant à ce que l'authentification des utilisateurs soit gérée par Azure AD.