Configure seu ServiceNow AI Platform instância do IBM QRadar integração de ingestão de ofensa

A seção a seguir lista as tarefas de configuração que você deve concluir em ServiceNow AI Platform® instância antes de instalar a aplicação do ServiceNow Store.

Antes de Iniciar

Função necessária: sn_si.admin

Por Que e Quando Desempenhar Esta Tarefa

Consulte a tabela a seguir e verifique se você concluiu todas as tarefas listadas antes de baixar e instalar a aplicação para garantir uma instalação e configuração suaves.

Configuração de tarefa	Descrição
Verifique se você atribuiu o necessário ServiceNow AI Platform® E Resposta a incidentes de segurança (SIR).	As funções a seguir são necessárias para a instalação, configuração e uso da integração no ServiceNow AI Platform® instância. Um usuário com ServiceNow AI Platform® a função de administrador (administrador) instala a aplicação do ServiceNow Store e atribui a função de administrador de incidentes de segurança (sn_si.admin). Um usuário com a função sn_si.admin supervisiona as seguintes tarefas no ServiceNow AI Platform®: Nomeia, cria e edita perfis de infração. Seleciona e mapeia IBM QRadar campos de dados de infração para os campos de incidente de segurança. Visualiza os detalhes do incidente de segurança para obter precisão antes de finalizar a configuração. Ingestão de infrações contínua de programação. Habilita atualizações de infração quando um incidente SIR é criado e encerrado. Atribui a função de analista de incidentes de segurança (sn_si.analista). Os usuários com sn_si.analista trabalham com incidentes de segurança. Para obter mais informações sobre funções e atribuição de funções a usuários, consulte Funções no Site de documentação do produto ServiceNow .
Verifique se você está usando as seguintes versões: IBM QRadar versão 7.3.2 ou posterior. IBM QRadar API versão 10 ou posterior. Versões anteriores não são compatíveis.	Se você tiver acesso ao IBM QRadar, você tem acesso à API necessária para esta integração. Não há outra configuração especial necessária para a API.
Verifique se você instalou e configurou uma aplicação do MID Server.	Aplicação do MID Server configurada. Um MID Server em seu ServiceNow AI Platform® a instância é necessária para se conectar ao IBM QRadar serviço se o. IBM QRadar o servidor está implantado em sua rede corporativa. Consulte Site de documentação do produto ServiceNow Para obter informações sobre MID Servers. Se você estiver usando o. IBM QRadar Serviço de nuvem, um MID Server não é necessário.
Verifique se ServiceNow as aplicações principais que são necessárias para oferecer suporte à integração são instaladas e ativadas antes de você instalar a aplicação para a integração.	Verifique se o seguinte Operações de segurança as aplicações são instaladas e ativadas a partir do ServiceNow Store. Se não estiver instalado, instale e ative uma aplicação de cada vez na seguinte ordem para garantir uma instalação tranquila. Resposta a incidentes de segurança Ingestão de eventos e alertas para operações de segurança: Esta aplicação requer: Tempo de execução do Hub IntegrationHub da ServiceNow com.glide.hub.integration.runtime com.glide.hub.action_step.rest Etapa de ação ServiceNow IntegrationHub - REST Nota: Os componentes do Hub de integração são instalados junto com o plug-in de ingestão de evento e alerta. Se eles não estiverem instalados, entre em contato com o Suporte ao cliente para obter assistência. Para obter mais informações sobre como instalar o. Operações de segurança aplicações principais, consulte Obter direito para um Operações de segurança produto ou aplicação e. Ative um ServiceNow Store aplicação.

O que Fazer Depois

Você configurou com sucesso seu ServiceNow AI Platform® instância da integração. A próxima etapa é instalar o. IBM QRadar aplicação do ServiceNow Store para a integração.