ServiceNow AI Platform インスタンスの ServiceNow Store から セキュリティオペレーション アプリケーションの CrowdStrike Next-Gen SIEM 統合をインストールして構成します。
始める前に
必要なロール:sn_si.ingestion_profile_admin
注: sn_si.admin ロールを持つユーザーは、プロファイルアドミンが利用できるすべての操作を実行できます。このロールはデフォルトで必要な権限を継承するためです。
手順
-
CrowdStrike Next-Gen SIEM 統合を ServiceNow Store からダウンロードしてインストールします。
-
移動先 .
-
CrowdStrike Next-Gen SIEM統合タイルを検索し、構成 を選択します。
-
フォームで、フィールドに入力します。
表 : 1. CrowdStrike 次世代 SIEM 統合フォーム
| フィールド |
説明 |
| 名前 |
CrowdStrike Next-Gen SIEM 統合の名前。
|
| クライアント ID |
CrowdStrike ポータルのアカウントプロファイルの設定セクションから取得するクライアント ID。
|
| クライアントシークレット |
CrowdStrike ポータルのアカウントプロファイルの設定セクションから取得するクライアントシークレットキー。
|
| 地域 |
データをプルするデータセンター。リージョンを指定:US-1、US-2、EU-1、US-GOV-1、US-GOV-2 デフォルトでは、このフィールドは US-1 に設定されています |
-
[Submit (送信)] を選択します。
構成された統合タイルが表示されます。