Comece a usar a integração Carbon Black

Carbon Black é um sistema de segurança avançado que se integra facilmente ao Operações de segurança. Antes de usar a integração Carbon Black, você deve baixar a integração do ServiceNow Store E adicione a base de endpoint apropriada e o token de API.

Antes de Iniciar

Função necessária: sn_si_admin

Procedimento

1. Baixe a integração do ServiceNow Store.
2. Quando a instalação estiver concluída, acesse Carbon Black E obtenha o URL base do endpoint e o token de API em seu perfil.
3. Em sua instância, navegue até Operações de segurança > Integrações > Configurações de Integração.
   As integrações de segurança disponíveis aparecem como uma série de cartões.
4. Em Carbon Black cartão, clique em Novo .

   

5. Preencha os campos, conforme necessário.

   Campo	Descrição
   Nome	O nome desta configuração.
   Base do endpoint	A base de endpoint que você adquiriu do site Carbon Black.
   Token de API	O token de API adquirido no site Carbon Black.
   Usar MID Server	Marque esta caixa de seleção se ela ainda não estiver marcada.
   MID Server	Selecione Qualquer Para usar qualquer MID Server ativo ou selecione um nome de MID Server específico.
   Ativar Isolar Host	Marque esta caixa de seleção para permitir que os itens de configuração selecionados sejam isolados do Itens de configuração guia lista relacionada em um incidente de segurança.

   Nota:

   Configurar esta integração ativa fluxos de trabalho. Para gerenciar os fluxos de trabalho, navegue até Editor de fluxo de trabalho .
6. Clique em Enviar.
   O cartão de configuração de integração é exibido.
7. Para retornar à lista original de cartões de configuração de integração, selecione Não em Mostrar Configurações lista suspensa.