CrowdStrike Spoke

Verwalten Sie Lizenzen für CrowdStrikeFalcon Protection Suite, indem Details zu Geräten mit installierten aktiven Falcon-Sensoren abgerufen und die Lizenz-Compliance überprüft werden.

Apps im Store anfordern

Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

IntegrationHub-Abonnement

Diese Spoke erfordert ein Integration Hub-Abonnement. Weitere Informationen finden Sie unter Gesetzliche Zeitpläne − IntegrationHub − Übersicht.

Spoke-Version

CrowdStrikeSpoke V 1.1.0 Ist die neueste Version.

Spoke-Anforderungen

CrowdStrike Account mit Falcon-Administratorrolle.

Spoke-Abhängigkeiten

Wenn Sie Probleme beim Installieren der App haben, stellen Sie sicher, dass die folgenden abhängigen Plugins installiert sind:

• ServiceNow IntegrationHub Laufzeit (com.glide.hub.integration.runtime)
• ServiceNow IntegrationHub Aktionsschritt – REST (com.Glide.Hub.action_STEP.Rest)

Hinweis:

Einige dieser Plugins sind lizenzierbare Funktionen und erfordern entsprechende Lizenzen, wenn sie außerhalb der Spoke-Implementierung verwendet werden.

Spoke-Aktionen

Die CrowdStrikeSpoke bietet Aktionen zur Automatisierung CrowdStrikeAufgaben, wenn Ereignisse in auftreten ServiceNowInstanz.

Kategorie	Aktion	Beschreibung
Hostverwaltung	Suchen Sie nach aktiven Hosts	Ruft alle aktiven Hosts ab. Aktive Hosts sind die Hosts, auf denen das Datum „Last_seen“ nach dem in angegebenen Datum liegt Aktiv Seit Feld.
	Suchen Sie nach Hostdetails	Ruft Details der Hosts für die in übergebenen Geräte-IDs ab Host-IDs Feld.
Sensorverwaltung	Suchen Sie nach stündlicher Sensornutzung	Ruft eine tägliche Aufgliederung Ihrer durchschnittlichen stündlichen Sensornutzung nach Sensorkategorie für die Kundenidentifizierung (Customer Identification, CID) ab. Hinweis: Die Nutzungsdaten werden bis zu zwei Tage vor dem aktuellen Datum abgerufen.
	Suchen Sie nach wöchentlicher Sensornutzung	Ruft eine tägliche Aufgliederung Ihrer durchschnittlichen wöchentlichen CID-Sensornutzung nach Sensorkategorie ab. Hinweis: Die Nutzungsdaten werden bis zu zwei Tage vor dem aktuellen Datum abgerufen.

Hinweis:

Diese Spoke verfügt über die Aktion „Anwender suchen“ und Software Asset ManagementNur zugehörige Aktionen.

Alias-Anforderungen für Verbindungen und Anmeldeinformationen

IntegrationHub Verwendet Aliasse, um Verbindungs- und Anmeldeinformationen zu verwalten. Durch die Verwendung eines Alias müssen bei der Verwendung mehrerer Umgebungen nicht mehrere Anmeldeinformations- und Verbindungsinformationsprofile konfiguriert werden. Wenn sich die Verbindungs- oder Anmeldeinformationen ändern, müssen Sie keine Aktionen aktualisieren, die die Verbindung verwenden. Weitere Informationen finden Sie unter Connections and Credentials.