Intégrations de Renseignements sur les menaces

Le Renseignements sur les menaces système de base comprend des intégrations à des progiciels tiers de détection de logiciels malveillants. Cette section fournit des instructions pour activer les modules d’extension et configurer les intégrations ServiceNow tierces. Vous y trouverez également des instructions de base pour développer vos propres intégrations, ainsi que des détails sur des intégrations spécifiques incluses dans le système de base.

Configurations d'intégration

Le système de base comprend une série de « cartes » pour chacune des implémentations d’intégration que vous pouvez activer et utiliser. En outre, des cartes sont affichées pour toutes les intégrations publiées sur le ServiceNow Store qui ont des dépendances à Opérations de sécurité des modules d’extension. Les cartes d’intégration peuvent être affichées en sélectionnant Security Operations > Configurations d'intégration.

Vous pouvez filtrer les intégrations visibles à l’aide du menu déroulant Catégorie . Le menu déroulant Afficher les configurations vous permet de voir plusieurs instances d’implémentations qui autorisent leur création.

Boutons sur les cartes d’intégration

Les cartes d’intégration affichent différents boutons en fonction de l’état actuel de l’intégration et de la source de la carte.

Bouton	Description
Installer le module d'extension	Cliquez sur ce bouton pour installer le module d’extension applicable afin d’activer l’intégration. Une fois le module d’extension installé, le bouton passe à Configurer.
Configurer	Cliquez sur ce bouton pour entrer des informations sur la configuration de l’intégration. Pour certaines intégrations, vous devrez peut-être saisir des clés API ou des URL acquises à partir du site web de l’intégration tierce.
Nouveau	Certaines intégrations, telles que Carbon Black et IBM QRadar, vous permettent de définir plusieurs implémentations d’une même intégration. Pour ces intégrations, cliquez sur Nouveau une fois le module d’extension activé. Les cartes vous permettent d’installer des modules d’extension (le cas échéant) et de configurer les implémentations à utiliser.
Ouvrir la page	Dans le système de base, votre instance interroge le ServiceNow Store pour toutes les applications qui ont des dépendances sur Opérations de sécurité des modules d’extension. Lorsque ces applications sont trouvées et que les modules d’extension d’application associés sont activés, des cartes d’intégration s’affichent avec les autres cartes d’intégration de sécurité. Cliquez sur Ouvrir la page pour accéder au site web de l’application tierce pour configurer l’intégration. Une fois la configuration terminée, le bouton Ouvrir la page devient Configurer.