Installieren und konfigurieren

Installieren und konfigurieren Sie CrowdStrike Next-Gen SIEM Integration für Security Operations Anwendung aus dem ServiceNow Store Auf Ihrer ServiceNow KI-Plattform-Instanz.

Vorbereitungen

Erforderliche Rolle: sn_si.ingestion_profile_admin

Hinweis:

Anwender mit der Rolle „sn_si.admin“ können alle Vorgänge ausführen, die einem Profiladministrator zur Verfügung stehen, da diese Rolle standardmäßig die erforderlichen Berechtigungen erbt.

Prozedur

1. Laden Sie herunter CrowdStrike Next-Gen SIEM Integration aus dem ServiceNow Store Und installieren Sie es.
   Weitere Informationen finden Sie unter Laden Sie eine Anwendung aus dem herunter ServiceNow Store Zum ersten Mal
2. Navigieren zu Security Operations > Integrationen > Integrationskonfigurationenan.
3. Suchen Sie nach CrowdStrike Next-Gen SIEM Integrationskachel und wählen Sie aus Konfigurieren .
4. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. CrowdStrike – SIEM-Integrationsformular der nächsten Generation

   Feld	Beschreibung
   Name	Name des CrowdStrike Next-Gen SIEM Integration.
   Client-ID	Die Client-ID, die Sie aus dem Abschnitt „Einstellungen“ Ihres Accountprofils im CrowdStrike-Portal abrufen.
   Geheimer Clientschlüssel	Der geheime Clientschlüssel, den Sie im Abschnitt „Einstellungen“ Ihres Accountprofils im CrowdStrike-Portal abrufen.
   Region	Rechenzentrum, aus dem Daten abgerufen werden sollen. Geben Sie die Region an: US-1, US-2, EU-1, US-GOV-1, US-GOV-2 Standardmäßig ist das Feld auf US-1 festgelegt

5. Wählen Sie Absenden.
   Die konfigurierte Integrationskachel wird angezeigt.

Nächste Maßnahme

Erstellen Sie ein Erkennungsprofil