Installieren Sie die Anwendung, und konfigurieren Sie eine Quelle für die Integration

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Installieren und konfigurieren Sie die Anwendung aus dem ServiceNow Store auf Ihrer Now Platform-Instanz.

    Vorbereitungen

    Erforderliche Rolle: Now Platform-Administrator (Administrator)

    Hinweis:
    Ein aktiver MID-Server ist zum Konfigurieren einer Quelle obligatorisch.

    Laden Sie die Integration für die Reaktion auf Security Incidents mit herunter FireEye HXAnwendung aus dem ServiceNow Store und installieren.

    Nachdem Sie die Anwendung erfolgreich installiert haben, führen Sie die folgenden Schritte aus, um sie zu konfigurieren:

    Prozedur

    1. Navigieren zu Integrationen > Integrationskonfigurationenan.
    2. Rufen Sie die Eigenschaft Integrationskonfigurationen Modul zum Anzeigen der verfügbaren Integrationen und zum Suchen von FireEye Kachel.
      FireEye HX-Integrationskachel hervorgehoben
    3. Klicken Konfigurieren Auf der FireEye-Kachel.
    4. Geben Sie die folgenden Details an, um die FireEye-Integration einzurichten:
      Feld Beschreibung
      Name Name der FireEye-Konfiguration. Dieser Name wird verwendet, um die Quelle und die zugehörigen Anmeldeinformationen und die Konfiguration zu identifizieren. Dieser Name hilft Ihnen, die Anmeldeinformationen und Accounts zu unterscheiden und jede Quelle zu identifizieren, um Konflikte mit Profilen zu vermeiden.
      API-URL Basis-URL, die die FireEye-API hostet.
      Anwendername Geben Sie den Anwendernamen des FireEye-Accounts ein.
      Passwort Geben Sie das Passwort des FireEye-Accounts ein.
      MID-Anwendung MID-Anwendung, die in Ihrer Umgebung eingerichtet ist. Der MID-Server ist erforderlich, um ZIP-Dateien für einige der Ergänzungsfunktionen zu verarbeiten. Standardmäßig ist es „ALLE“. Anwender müssen einen gültigen Anwendungsnamen manuell angeben.
      Lokale Bereitstellung Standard ist deaktiviert. Wenn Sie die cloudbasierte Version von FireEye verwenden, stellen Sie sicher, dass das Kontrollkästchen deaktiviert ist.
      FireEye HX-Integrationskonfiguration
    5. Klicken Übermittelnan.
      Die Liste FireEye-Konfigurationen wird mit Ihrem neuen Konfigurationsdatensatz angezeigt. Sie haben die Konfiguration für einen FireEye-Server abgeschlossen. Wenn Sie keine Verbindung mit FireEye herstellen können oder Ihre Anmeldeinformationen falsch sind, wird eine Validierungsfehlermeldung angezeigt, wie in der folgenden Abbildung gezeigt. Überprüfen Sie, ob Ihre Anmeldeinformationen korrekt sind, und versuchen Sie es erneut.
      Die Validierung der FireEye-Konfiguration hat zu einem Fehler geführt