Installieren und konfigurieren CrowdStrike Falcon Insight

Installieren und konfigurieren Sie CrowdStrike Falcon InsightFür Security OperationsAnwendung von ServiceNow StoreAuf Ihrem Now PlatformInstanz.

Vorbereitungen

Erforderliche Rolle: Administrator

Hinweis:

Sie können eine Fähigkeit nur einem Profil zuordnen. Sie können eine Fähigkeit nicht mehreren Profilen zuordnen. Wenn Sie CrowdStrike-Server konfigurieren, können Sie eine CrowdStrike-Fähigkeit nicht mit mehreren Profilen wiederverwenden, die den CrowdStrike-Server teilen. Ihre Profile können dieselbe CrowdStrike-Fähigkeit haben. Jedes Profil sollte seinen eigenen CrowdStrike-Server verwenden.

Prozedur

1. Laden Sie herunter CrowdStrike Falcon InsightFür die Integration von Security Operations aus ServiceNow StoreUnd installieren Sie es.
2. Navigieren zu Security Operations > Integrationen > Integrationskonfigurationenan.
3. Suchen Sie nach CrowdStrike Falcon InsightFür Security OperationsIntegrationskachel und klicken Sie auf Konfigurieren .
4. Füllen Sie im Formular die Felder aus, um die Konfiguration abzuschließen:

   Tabelle : 1. Konfiguration des CrowdStrike-Falcon-Einblicks

   Feld	Beschreibung
   Name	Name der Integration, z. B. Demo-1 .
   CrowdStrike Falcon Insight-API-URL	Basis-URL, die die CrowdStrike-API hostet. Geben Sie die URL mit dem HTTPS-Protokoll ein. Beispiel: https://api.crowdstrike.com.
   Client-ID	Die Client-ID, die Sie im Abschnitt „Einstellungen“ Ihres Account-Profils in abrufen CrowdStrike Falcon InsightPortal.
   Geheimer Clientschlüssel	Der geheime Clientschlüssel, den Sie im Abschnitt „Einstellungen“ Ihres Accountprofils in abrufen CrowdStrike Falcon InsightPortal.

   
5. Klicken Sie auf Absenden.

Ergebnisse

Nachdem die Integration erfolgreich validiert und übermittelt wurde, wird sie auf der Seite „Sicherheitsintegrationen“ als Kachel gespeichert. Sie können anzeigen CrowdStrike Falcon InsightModul im Anwendungsnavigator.