CrowdStrike Falcon Insight installieren und konfigurieren

Installieren und konfigurieren Sie die Anwendung CrowdStrike Falcon Insight für Security Operations aus dem ServiceNow Store in Ihrer Instanz Now Platform.

Vorbereitungen

Erforderliche Rolle: admin

Hinweis:

Sie können eine Fähigkeit nur einem Profil zuordnen. Sie können eine Fähigkeit nicht mehreren Profilen zuordnen. Wenn Sie CrowdStrike-Server konfigurieren, können Sie eine CrowdStrike-Fähigkeit nicht mit mehreren Profilen wiederverwenden, die den CrowdStrike-Server gemeinsam nutzen. Ihre Profile können dieselbe CrowdStrike-Fähigkeit haben, jedes Profil sollte seinen eigenen CrowdStrike-Server verwenden.

Prozedur

1. Laden Sie CrowdStrike Falcon Insight für die Integration von Security Operations aus dem ServiceNow Store herunter, und installieren Sie sie.
2. Navigieren zu Security Operations > Integrationen > Integrationskonfigurationen.
3. Suchen Sie nach der Integrationskachel CrowdStrike Falcon Insight für Security Operations, und klicken Sie auf Konfigurieren.
4. Füllen Sie die Felder im Formular aus, um die Konfiguration abzuschließen:

   Tabelle : 1. CrowdStrike Falcon Insight-Konfiguration

   Feld	Beschreibung
   Name	Name der Integration, z. B. demo-1.
   CrowdStrike Falcon Insight-API-URL	Basis-URL, die die CrowdStrike-API hostet. Geben Sie die URL mit dem HTTPS-Protokoll ein. Beispiel: https://api.rowdstrike.com.
   Client-ID	Client-ID, die Sie aus dem Abschnitt „Einstellungen“ Ihres Account-Profils im Portal CrowdStrike Falcon Insight erhalten.
   Geheimer Clientschlüssel	Geheimer Clientschlüssel, den Sie im Abschnitt „Einstellungen“ Ihres Kontoprofils im Portal CrowdStrike Falcon Insight erhalten.

   
5. Klicken Sie auf Absenden.

Ergebnisse

Nachdem die Integration erfolgreich validiert und übermittelt wurde, wird sie auf der Seite „Sicherheitsintegrationen“ als Kachel gespeichert. Sie können das Modul CrowdStrike Falcon Insight im Anwendungsnavigator anzeigen.