Erstellen Sie eine Genehmigungsgruppe

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Erstellen Sie eine Genehmigungsgruppe für die Integration von CrowdStrike Falcon Insight für Security Operations, die Anforderungen zum Isolieren von Hostcomputern, zum Wiederherstellen im Netzwerk und zum Initiieren von Sichtungssuchen genehmigen kann.

    Vorbereitungen

    Sie können die Genehmigungsberechtigung nicht einer Gruppe neu zuweisen, es sei denn, in Ihrer Instanz ist eine Genehmigungsgruppe verfügbar.
    Hinweis:
    Die Genehmigungsoption in der Profilkonfiguration wird nur für die Funktionen „Host isolieren“ und „Hostisolierung entfernen“ angezeigt.

    Erforderliche Rolle: admin

    Prozedur

    1. Navigieren zu Alle > Benutzeradministration > Gruppen.
    2. Klicken Sie in der Gruppenliste auf Neu.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „Genehmigungsgruppe“.
      Feld Beschreibung
      Name Name der Gruppe, die angezeigt wird, wenn Sie eine Genehmigungsanforderung übermitteln.
      Gruppen-E-Mail Gruppen-E-Mail-Verteilerliste oder E-Mail-Adresse des Ansprechpartners, z. B. des Gruppenmanagers
      Manager Name des Gruppenmanagers. Klicken Sie auf das Suchsymbol, um die Liste anzuzeigen.
      Übergeordnet Name der übergeordneten Gruppe, falls einer übergeordneten Gruppe zugeordnet.
      Typ Kategorien von Gruppen.
      Lieferanten Rolle vendor_manager, die Sie Benutzern im Lieferantenverwaltungsprozess Ihrer Organisation zuweisen.
      Beschreibung Zusätzliche Informationen zur Gruppe.
    4. Klicken Sie auf Absenden.
      Die neue Gruppe wird in der Gruppenliste angezeigt.

      Diese Gruppe ist für die Verarbeitung von Anforderungen verfügbar, wenn Sie während der Konfiguration dieses Profils die Option Genehmigung erforderlich aktivieren.

      Um von Benutzern mit der Rolle „sn_si.analyst“ übermittelte Anforderungen zu überwachen und zu verarbeiten, navigiert jedes Mitglied der Genehmigungsgruppe zur Registerkarte Meine Genehmigungen in Now Platform.

    Nächste Maßnahme

    Der nächste Schritt besteht in der Installation und Konfiguration der Anwendung CrowdStrike Falcon Insight aus dem ServiceNow Store.