Erste Schritte mit der Carbon Black-Integration

Carbon Black ist ein fortschrittliches Sicherheitssystem, das leicht in integriert werden kann Security Operations. Bevor Sie die Carbon Black-Integration verwenden können, müssen Sie die Integration aus herunterladen ServiceNow Store Und fügen Sie die entsprechende Endpunktbasis und das API-Token hinzu.

Vorbereitungen

Erforderliche Rolle: sn_si_admin

Prozedur

1. Laden Sie die Integration aus dem herunter ServiceNow Storean.
2. Wenn die Installation abgeschlossen ist, greifen Sie auf zu Carbon Black Website und rufen Sie die Endpunkt-Basis-URL und das API-Token unter Ihrem Profil ab.
3. Navigieren Sie in Ihrer Instanz zu Security Operations > Integrationen > Integrationskonfigurationenan.
   Die verfügbaren Sicherheitsintegrationen werden als Reihe von Karten angezeigt.
4. In Carbon Black Karte, klicken Sie auf Neu .

   

5. Füllen Sie die Felder nach Bedarf aus.

   Feld	Beschreibung
   Name	Der Name dieser Konfiguration.
   Endpunktbasis	Die Endpunktbasis, die Sie von der Carbon Black-Website erworben haben.
   API-Token	Das API-Token, das Sie von der Carbon Black-Website erworben haben.
   MID-Server verwenden	Aktivieren Sie dieses Kontrollkästchen, wenn es nicht bereits aktiviert ist.
   MID-Server	Wählen Sie Aus Beliebig Um einen aktiven MID-Server zu verwenden, oder wählen Sie einen bestimmten MID-Server-Namen aus.
   Hostisolierung aktivieren	Aktivieren Sie dieses Kontrollkästchen, damit ausgewählte Konfigurationselemente von isoliert werden können Konfigurationselemente Registerkarte „zugehörige Liste“ in einem Security Incident.

   Hinweis:

   Durch die Konfiguration dieser Integration werden Workflows aktiviert. Navigieren Sie zum Verwalten der Workflows zu Workflow-Editor .
6. Klicken Sie auf Absenden.
   Die Integrationskonfigurationskarte wird angezeigt.
7. Um zur ursprünglichen Liste der Integrationskonfigurationskarten zurückzukehren, wählen Sie aus Nein Von Konfigurationen Anzeigen Dropdown-Liste.