Comece com Integração da Resposta a incidentes de segurança com Zscaler

Ativar e configurar o. Zscaler Internet Access produto para fazer interface com seu ServiceNow AI Platform instância e. Resposta a incidentes de segurança produto.

Tabela 1. Check-list

Configuração de tarefa	Descrição
Atribua e verifique o necessário ServiceNow AI Platform e. Resposta a incidentes de segurança funções.	Estas funções são necessárias para configuração e verificação dos resultados esperados: A função de administrador instala a integração do ServiceNow Store e atribui a função sn_si.admin. A função sn_si.admin executa as seguintes tarefas: Configura a integração. Cria, ativa e remove as listas de categorias de URL. Atribui a função sn_si.analyst. A função sn_si.analyst cria entradas e funciona com incidentes de segurança.
Verifique se o ServiceNow as aplicações principais são instaladas e ativadas antes de configurar esta integração.	. ServiceNow IntegrationHub Instalador do Enterprise Pack [o plug-in com.glide.hub.integrations.enterprise] é necessário. . Resposta a incidentes de segurança o plug-in (com.snc.security_incident) é obrigatório. Este plug-in instala automaticamente todas as dependências do Resposta a incidentes de segurança produto. Instale e ative este plug-in antes de instalar e ativar o outro Operações de segurança aplicações para a integração. Verifique o seguinte Operações de segurança as aplicações são instaladas e ativadas a partir do ServiceNow Store. Se essas aplicações ainda não estiverem instaladas, instale e ative cada aplicação uma de cada vez na seguinte ordem: Resposta a incidentes de segurança Dependência (com.snc.si_dep) Framework de integração de segurança Security Support Common Orquestração do suporte de segurança Inteligência contra ameaças Suporte Comum Trusted Security Circles Operações de segurança Assistente de configuração Resposta a incidentes de segurança
Verifique Zscaler versões.	Esta integração é compatível com Zscaler Internet Access versão 1,0 ou posterior. Esta integração é testada com o seguinte Zscaler versões: Zscaler Client Connector para Windows - 3,0 Zscaler Client Connector para macOS - 3,0 Zscaler Client Connector para Linux - Beta Zscaler Cloud Connector - 6,1
Verifique se você tem o necessário Zscaler e configuraram acesso ao Zscaler Internet Access APIs.	Você deve ter as credenciais de administrador para Zscaler Internet Access. Você deve ter uma assinatura de API de serviço de nuvem válida. Zscaler O suporte deve fornecer sua chave. Você deve ter Zscaler Internet Access credenciais de administrador (nome de usuário e senha). A autenticação de API é baseada em uma combinação da chave de API e. Zscaler Internet Access credenciais de administrador. Nota: Para obter mais informações sobre como gerenciar o. Zscaler Internet Access Chaves de API, consulte Documentação do Zscaler .