CrowdStrike Spoke

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Gerencie as licenças do pacote de proteção Falcon CrowdStrike buscando detalhes dos dispositivos com sensores Falcon ativos instalados e verificando a conformidade da licença.

    Solicitar aplicativos na Store

    Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

    Assinatura do Integration Hub

    Este spoke requer uma assinatura do Hub de integração. Para obter mais informações, consulte Cronogramas jurídicos - Visão geral do IntegrationHub.

    Versão do spoke

    CrowdStrike spoke v1.0.2 é a versão mais recente.

    Requisitos do spoke

    CrowdStrike conta com uma função de administrador do Falcon.

    Dependências do spoke

    Se você estiver tendo problemas para instalar o aplicativo, verifique se estes plug-ins dependentes estão instalados:
    • ServiceNow Integration Hub Tempo de execução (com.glide.hub.integration.runtime)
    • ServiceNow Integration Hub Etapa de ação - REST (com.glide.hub.action_step.rest)
    Nota:
    Alguns desses plug-ins são recursos licenciáveis e exigem licenças apropriadas quando usados fora da implementação do spoke.

    Ações do spoke

    O CrowdStrike spoke fornece ações para automatizar tarefas CrowdStrike quando ocorrem eventos em sua instância ServiceNow.

    Categoria Ação Descrição
    Gestão de host Pesquisar hosts ativos Recupera todos os hosts ativos. Hosts ativos são aqueles em que a data last_seen é posterior à data fornecida no campo Ativo desde.
    Pesquisar detalhes do host Recupera detalhes dos hosts para os IDs de dispositivo passados no campo IDs de host.
    Nota:
    Este spoke tem uma ação Pesquisar usuário e somente Gestão de ativos de software ações relacionadas.

    Requisitos de aliases de conexão e credencial

    Integration Hub usa aliases para gerenciar informações de conexão e credenciais. O uso de um alias elimina a necessidade de configurar várias credenciais e perfis de informações de conexão ao usar vários ambientes. Se as informações de conexão ou de credencial forem alteradas, não será necessário atualizar nenhuma ação que use a conexão. Para obter mais informações, consulte Connections and Credentials.