Liste Der Blockanforderungskategorien
Liste der Blockanforderungskategorien klassifizieren erkennbare Elemente in ServiceNow® Basierend auf der in ausgewählten Block- oder Allow-Aktion CrowdStrike Plattform. Die Kategorieliste bietet Optionen zum Initiieren einer Change-Anforderung zur Listengenehmigung. Dadurch wird sichergestellt, dass Genehmigungen als Teil des Flow der Blockanforderungsfähigkeit nahtlos weitergeleitet und verarbeitet werden.
Vorbereitungen
Erforderliche Rolle: sn_si.Analyst
Hinweis:
Sie müssen die Konfigurationskachel „CrowdStrike-Falcon-Einblick“ konfigurieren, um die Funktion „Sperranforderung“ für CrowdStrike zu verwenden. Weitere Informationen zum Konfigurieren der Integration finden Sie unter CrowdStrike Falcon Insight installieren und konfigurieren
Warum und wann dieser Vorgang ausgeführt wird
Die Liste der Blockanforderungskategorien enthält zwei Hash-Kategorien.
- Listeneinträge zulassen: Zeigt erkennbare Elemente an, die der Kategorie „Hash zulassen“ hinzugefügt wurden.
- Blocklisteneinträge: Zeigt erkennbare Elemente an, die der Blockhash-Kategorie hinzugefügt wurden.
Prozedur
Ergebnisse
CrowdStrike Falcon Insight Blockanforderungen können in überprüft, nachverfolgt und beantwortet werden Security Incident Response Verwenden des standardmäßigen Flow der Blockanforderungsfähigkeit.