Intégrations de Renseignements sur les menaces

Le Renseignements sur les menaces système de base comprend des intégrations à des progiciels tiers de détection de programmes malveillants. Cette section fournit des instructions pour l’activation des modules d’extension et la configuration des intégrations ServiceNow tierces. Vous y trouverez également des directives de base pour le développement de vos propres intégrations, ainsi que des détails sur les intégrations spécifiques incluses dans le système de base.

Configurations d'intégration

Le système de base comprend une série de « cartes » pour chacune des implémentations d’intégration que vous pouvez activer et utiliser. En outre, des cartes s’affichent pour toutes les intégrations publiées sur le ServiceNow Store qui ont des dépendances sur Opérations de sécurité des modules d’extension. Vous pouvez afficher les cartes d’intégration en sélectionnant Security Operations > Configurations d'intégration.

Vous pouvez filtrer les intégrations visibles à l’aide du menu déroulant Catégorie . Le menu déroulant Afficher les configurations vous permet de voir plusieurs instances d’implémentations qui autorisent leur création.

Boutons sur les cartes d’intégration

Les cartes d’intégration affichent différents boutons en fonction de l’état actuel de l’intégration et de la source de la carte.

Bouton	Description
Installer le module d'extension	Cliquez sur ce bouton pour installer le module d’extension applicable afin d’activer l’intégration. Une fois le module d’extension installé, le bouton bascule sur Configurer.
Configurer	Cliquez sur ce bouton pour entrer les informations de configuration de l’intégration. Pour certaines intégrations, vous devrez peut-être saisir des clés API ou des URL acquises à partir du site Web de l’intégration tierce.
Nouveau	Certaines intégrations, telles que Carbon Black et IBM QRadar, vous permettent de définir plusieurs implémentations d’une même intégration. Pour ces intégrations, cliquez sur Nouveau une fois le module d’extension activé. Les cartes vous permettent d’installer des modules d’extension (le cas échéant) et de configurer les implémentations à utiliser.
Ouvrir la page	Dans le système de base, votre instance envoie une requête au ServiceNow Store pour toutes les applications qui ont des dépendances à Opérations de sécurité des modules d’extension. Lorsque ces applications sont trouvées et que les modules d’extension d’application associés sont activés, leurs cartes d’intégration s’affichent avec les autres cartes d’intégration de sécurité. Cliquez sur Ouvrir la page pour accéder au site web de l’application tierce pour configurer l’intégration. Une fois la configuration terminée, le bouton Ouvrir la page bascule sur Configurer.