Installer l’application et configurer une source pour l’intégration

Installez et configurez l’application à partir de ServiceNow Store sur votre instance Now Platform.

Avant de commencer

Rôle requis : administrateur NowPlatform (admin)

Remarque :

Un Serveur MID actif est obligatoire pour configurer une source.

Téléchargez l’intégration de Réponse aux incidents de sécurité avec FireEye HX l’application à partir du ServiceNow Store et installez-la.

Une fois l’application correctement installée, procédez comme suit pour la configurer :

Procédure

1. Accédez à la Intégrations > Configurations d'intégration.
2. Sélectionnez le Configurations d'intégration permettant d’afficher les intégrations disponibles et de localiser le module FireEye (en anglais seulement) carreau.

   

3. Cliquer sur Configurer sur la vignette FireEye.
4. Renseignez les informations suivantes pour configurer l’intégration FireEye :

   Champ	Description
   Nom	Nom de la configuration FireEye. Ce nom est utilisé pour identifier la source ainsi que les informations d’identification et la configuration associées. Ce nom vous aide à distinguer les informations d’identification et les comptes et à identifier chaque source pour éviter les conflits avec les profils.
   URL D'API	URL de base hébergeant l’API FireEye.
   Noms d'utilisateur	Saisissez le nom d’utilisateur du compte FireEye.
   Mot de passe	Saisissez le mot de passe du compte FireEye.
   Application MID	Application MID configurée dans votre environnement. Le MID Server est nécessaire pour traiter les fichiers zip pour certaines des options d’enrichissement. Par défaut, ce sera TOUT. Les utilisateurs doivent fournir manuellement un nom d’application valide.
   Déploiement sur site	La valeur par défaut est désactivée. Si vous utilisez la version cloud de FireEye, vérifiez que la case n’est pas cochée.

   

5. Cliquer sur Soumettre.
   La liste des configurations FireEye s’affiche avec votre nouvel enregistrement de configuration. Vous avez terminé la configuration d’un serveur FireEye. Si vous ne parvenez pas à vous connecter au FireEye ou si vos informations d’identification sont incorrectes, un message d’erreur de validation s’affiche, comme illustré dans la figure suivante. Vérifiez que vos informations d’identification sont correctes et réessayez.