のインストールと構成

ServiceNow AI Platform インスタンスの ServiceNow Store から セキュリティオペレーション アプリケーションの CrowdStrike Next-Gen SIEM 統合をインストールして構成します。

始める前に

必要なロール:sn_si.ingestion_profile_admin

注:

sn_si.admin ロールを持つユーザーは、プロファイルアドミンが利用できるすべての操作を実行できます。このロールはデフォルトで必要な権限を継承するためです。

手順

1. CrowdStrike Next-Gen SIEM 統合を ServiceNow Store からダウンロードしてインストールします。
   詳細については、「ServiceNow Store からのアプリケーションの初回ダウンロード」を参照してください。
2. 移動先 セキュリティオペレーション > 統合 > 統合構成.
3. CrowdStrike Next-Gen SIEM統合タイルを検索し、構成 を選択します。
4. フォームで、フィールドに入力します。

   表 : 1. CrowdStrike 次世代 SIEM 統合フォーム

   フィールド	説明
   名前	CrowdStrike Next-Gen SIEM 統合の名前。
   クライアント ID	CrowdStrike ポータルのアカウントプロファイルの設定セクションから取得するクライアント ID。
   クライアントシークレット	CrowdStrike ポータルのアカウントプロファイルの設定セクションから取得するクライアントシークレットキー。
   地域	データをプルするデータセンター。リージョンを指定:US-1、US-2、EU-1、US-GOV-1、US-GOV-2 デフォルトでは、このフィールドは US-1 に設定されています

5. [Submit (送信)] を選択します。
   構成された統合タイルが表示されます。

次のタスク

検出プロファイルの作成