CrowdStrike Spoke

Verwalten Sie Lizenzen für die CrowdStrike Falcon Protection Suite, indem Sie Details von Geräten mit installierten aktiven Falcon-Sensoren abrufen und die Lizenz-Compliance überprüfen.

Apps im Store anfordern

Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

IntegrationHub-Abonnement

Diese Spoke erfordert ein Integration Hub-Abonnement. Weitere Informationen finden Sie unter Gesetzliche Zeitpläne − IntegrationHub − Übersicht.

Spoke-Version

CrowdStrike Spoke V 1.1.0 Ist die neueste Version.

Spoke-Anforderungen

CrowdStrike Account mit Falcon-Administratorrolle.

Spoke-Abhängigkeiten

Wenn Sie Probleme beim Installieren der App haben, stellen Sie sicher, dass die folgenden abhängigen Plugins installiert sind:

• ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime)
• ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest)

Hinweis:

Einige dieser Plugins sind lizenzierbare Funktionen und erfordern entsprechende Lizenzen, wenn sie außerhalb der Spoke-Implementierung verwendet werden.

Spoke-Aktionen

Die CrowdStrike Spoke bietet Aktionen zur Automatisierung CrowdStrike Aufgaben, wenn Ereignisse in auftreten ServiceNow Instanz.

Kategorie	Aktion	Beschreibung
Hostverwaltung	Suchen Sie nach aktiven Hosts	Ruft alle aktiven Hosts ab. Aktive Hosts sind die Hosts, auf denen das Datum „Last_seen“ nach dem in angegebenen Datum liegt Aktiv Seit Feld.
	Hostdetails suchen	Ruft Details der Hosts für die in übergebenen Geräte-IDs ab Host-IDs Feld.
Sensorverwaltung	Suchen Sie nach stündlicher Sensornutzung	Ruft eine tägliche Aufgliederung Ihrer durchschnittlichen stündlichen Sensornutzung nach Sensorkategorie (Customer Identification, CID) ab. Hinweis: Die Nutzungsdaten werden bis zu zwei Tage vor dem aktuellen Datum abgerufen.
	Suchen Sie nach wöchentlicher Sensornutzung	Ruft eine tägliche Aufgliederung Ihrer durchschnittlichen wöchentlichen CID-Sensornutzung nach Sensorkategorie ab. Hinweis: Die Nutzungsdaten werden bis zu zwei Tage vor dem aktuellen Datum abgerufen.

Hinweis:

Diese Spoke verfügt über die Aktion „Anwender suchen“ und Software Asset Management Nur zugehörige Aktionen.

Alias-Anforderungen für Verbindungen und Anmeldeinformationen

IntegrationHub verwendet Aliasse, um Verbindungs- und Anmeldeinformationen zu verwalten. Wenn Sie ein Alias verwenden, müssen Sie nicht mehrere Anmeldeinformations- und Verbindungsinformationsprofile konfigurieren, wenn Sie mehrere Umgebungen verwenden. Wenn sich die Verbindungs- oder Anmeldeinformationen ändern, müssen Sie die Aktionen, die die Verbindung verwenden, nicht aktualisieren. Weitere Informationen finden Sie unter Connections and Credentials.