Installer l’application et configurer une source pour l’intégration

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Installez et configurez l’application à partir de ServiceNow Store sur votre instance Now Platform.

    Avant de commencer

    Rôle requis : administrateur NowPlatform (admin)

    Remarque :
    Un MID Server actif est obligatoire pour configurer une source.

    Téléchargez l’intégration de Security Incident Response avec FireEye HX l’application à partir du ServiceNow Store et installez-la.

    Une fois l’application correctement installée, procédez comme suit pour la configurer :

    Procédure

    1. Accédez à la Intégrations > Configurations d'intégration.
    2. Sélectionnez le Configurations d'intégration permettant d’afficher les intégrations disponibles et de localiser les FireEye (en anglais seulement) Tuile.
    3. Cliquer sur Configurer sur la vignette FireEye.
    4. Fournissez les détails suivants pour configurer l’intégration FireEye :
      Champ Description
      Nom Nom de la configuration FireEye. Ce nom est utilisé pour identifier la source, ainsi que les informations d’identification et la configuration associées. Ce nom vous aide à distinguer les informations d’identification et les comptes et à identifier chaque source pour éviter les conflits avec les profils.
      URL D'API URL de base hébergeant l’API FireEye.
      Nom d'utilisateur Saisissez le nom d’utilisateur du compte FireEye.
      Mot de passe Saisissez le mot de passe du compte FireEye.
      Application MID Application MID configurée dans votre environnement. Le MID Server est requis pour traiter les fichiers zip pour certaines des options d’enrichissement. Par défaut, ce sera TOUS. Les utilisateurs doivent fournir manuellement un nom d’application valide.
      Déploiement sur site Cette option est désactivée par défaut. Si vous utilisez la version cloud de FireEye, vérifiez que la case n’est pas cochée.
    5. Cliquer sur Envoyer.
      La liste des configurations FireEye s’affiche avec votre nouvel enregistrement de configuration. Vous avez terminé la configuration d’un serveur FireEye. Si vous ne parvenez pas à vous connecter au FireEye ou si vos informations d’identification sont incorrectes, un message d’erreur de validation s’affiche, comme illustré dans la figure suivante. Vérifiez que vos informations d’identification sont correctes et réessayez.