Installieren und konfigurieren

Installieren und konfigurieren Sie die XSIAM-Integration von Palo Alto Networks für Security Operations Anwendung von ServiceNow Store Auf Ihrem ServiceNow AI Platform® Instanz.

Vorbereitungen

Erforderliche Rolle: sn_si.admin, sn_si.ingestion_profile_admin

Hinweis:

Anwender mit der Rolle „sn_si.admin“ können alle Vorgänge ausführen, die einem Profiladministrator zur Verfügung stehen, da diese Rolle standardmäßig die erforderlichen Berechtigungen erbt.

Prozedur

1. Herunterladen Integration der Reaktion auf Security Incidents mit Palo Alto Networks XSIAM Integration von ServiceNow® Speichern und installieren Sie es.
2. Navigieren zu Alle > Security Operations > Integrationen > Integrationskonfigurationenan.
3. Suchen Sie nach Integration der Reaktion auf Security Incidents mit Palo Alto Networks XSIAM Kachel und wählen Sie aus Konfigurieren .
4. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Integration der Reaktion auf Security Incidents mit XSIAM-Formular für Palo Alto Networks

   Feld	Beschreibung
   Name	Name der Cortex XSIAM-Integration.
   Autorisierungsschlüssel	Geheimer API-Schlüssel zur Authentifizierung von XSIAM-API-Anforderungen. Der Autorisierungsschlüssel muss die Rolle „Instanzadministrator“ haben.
   Schlüssel-ID	API-Schlüssel-ID, die dem Autorisierungsschlüssel zugeordnet ist.
   API-URL	URL des XSIAM-Mandanten.

5. Wählen Sie Absenden.
   Die konfigurierte Integrationskachel wird angezeigt.

Nächste Maßnahme

Erstellen Sie ein Incident-Profil