Intégrations de Réponse aux incidents de sécurité

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Opérations de sécurité Toutes les applications principales et les intégrations tierces non essentielles sont disponibles à partir du ServiceNow Store. Cette section fournit des instructions pour l’activation des intégrations et la configuration ServiceNow des intégrations tierces. Vous y trouverez également des directives de base pour le développement de vos propres intégrations, ainsi que des détails sur les intégrations spécifiques incluses dans le système de base.

    Configurations d'intégration

    Le système de base comprend une série de « cartes » pour chacune des implémentations d’intégration que vous pouvez activer et utiliser. En outre, des cartes s’affichent pour toutes les intégrations publiées sur le ServiceNow Store qui ont des dépendances sur Opérations de sécurité des modules d’extension. Vous pouvez afficher les cartes d’intégration en sélectionnant Security Operations > Configurations d'intégration.

    Vignettes de configuration pour les intégrations

    Vous pouvez filtrer les intégrations visibles à l’aide du menu déroulant Catégorie . Le menu déroulant Afficher les configurations vous permet de voir plusieurs instances d’implémentations qui autorisent leur création.

    Boutons sur les cartes d’intégration

    Les cartes d’intégration affichent différents boutons en fonction de l’état actuel de l’intégration et de la source de la carte.
    Bouton Description
    Installer le module d'extension Cliquez sur ce bouton pour installer le module d’extension applicable afin d’activer l’intégration. Une fois le module d’extension installé, le bouton bascule sur Configurer.
    Configurer Cliquez sur ce bouton pour entrer les informations de configuration de l’intégration. Pour certaines intégrations, vous devrez peut-être saisir des clés API ou des URL acquises à partir du site Web de l’intégration tierce.
    Nouveau Certaines intégrations, telles que Carbon Black et IBM QRadar, vous permettent de définir plusieurs implémentations d’une même intégration. Pour ces intégrations, cliquez sur Nouveau une fois le module d’extension activé. Les cartes vous permettent d’installer des modules d’extension (le cas échéant) et de configurer les implémentations à utiliser.
    Ouvrir la page Dans le système de base, votre instance envoie une requête au ServiceNow Store pour toutes les applications qui ont des dépendances à Opérations de sécurité des modules d’extension. Lorsque ces applications sont trouvées et que les modules d’extension d’application associés sont activés, leurs cartes d’intégration s’affichent avec les autres cartes d’intégration de sécurité. Cliquez sur Ouvrir la page pour accéder au site web de l’application tierce pour configurer l’intégration. Une fois la configuration terminée, le bouton Ouvrir la page bascule sur Configurer.