Installer et configurer

Installez et configurez l’intégration pour l’application CrowdStrike Next-Gen SIEMServiceNow Store sur Opérations de sécurité votre instance de plateforme IA ServiceNow.

Avant de commencer

Rôle requis : sn_si.ingestion_profile_admin

Remarque :

Les utilisateurs disposant du rôle sn_si.admin peuvent effectuer toutes les opérations disponibles pour un administrateur de profil, car ce rôle hérite des autorisations requises par défaut.

Procédure

1. Téléchargez l’intégration CrowdStrike Next-Gen SIEM à partir de et ServiceNow Store installez-la.
   Pour plus d'informations, voir Télécharger une application à partir de ServiceNow Store pour la première fois
2. Accédez à la Security Operations > Intégrations > Configurations d'intégration.
3. Recherchez la vignette d’intégration CrowdStrike Next-Gen SIEM et sélectionnez Configurer.
4. Remplissez les champs du formulaire.

   Tableau 1. Formulaire d’intégration CrowdStrike Next-Gen SIEM

   Champ	Description
   Nom	Nom de l’intégration CrowdStrike Next-Gen SIEM .
   ID client	L’ID client que vous obtenez à partir de la section des paramètres de votre profil de compte sur le portail CrowdStrike.
   Secret client	La clé secrète du client que vous obtenez à partir de la section des paramètres de votre profil de compte sur le portail CrowdStrike.
   Région	Centre de données depuis lequel extraire les données. Spécifiez la région : US-1, US-2, EU-1, US-GOV-1, US-GOV-2 Par défaut, ce champ est défini sur US-1

5. Sélectionnez Soumettre.
   La vignette d’intégration configurée s’affiche.

Que faire ensuite

Créer un profil de détection