CrowdStrike Falcon Insight installieren und konfigurieren

Installieren und konfigurieren Sie CrowdStrike Falcon Insight Für Security Operations Anwendung aus dem ServiceNow Store Auf Ihrem ServiceNow AI Platform Instanz.

Vorbereitungen

Erforderliche Rolle: Administrator

Hinweis:

Sie können eine Fähigkeit nur einem Profil zuordnen. Sie können eine Fähigkeit nicht mehreren Profilen zuordnen. Wenn Sie CrowdStrike-Server konfigurieren, können Sie eine CrowdStrike-Fähigkeit nicht mit mehreren Profilen wiederverwenden, die den CrowdStrike-Server teilen. Ihre Profile können dieselbe CrowdStrike-Fähigkeit haben. Jedes Profil sollte seinen eigenen CrowdStrike-Server verwenden.

Prozedur

1. Laden Sie herunter CrowdStrike Falcon Insight Für die Integration von Security Operations aus dem ServiceNow Store Und installieren Sie es.
2. Navigieren zu Security Operations > Integrationen > Integrationskonfigurationenan.
3. Suchen Sie nach CrowdStrike Falcon Insight Für Security Operations Integrationskachel und klicken Sie auf Konfigurieren .
4. Füllen Sie im Formular die Felder aus, um die Konfiguration abzuschließen:

   Tabelle : 1. CrowdStrike Falcon Insight-Konfiguration

   Feld	Beschreibung
   Name	Name der Integration, z. B. Demo-1 .
   CrowdStrike Falcon Insight-API-URL	Basis-URL, die die CrowdStrike-API hostet. Geben Sie die URL mit dem HTTPS-Protokoll ein. Beispiel: https://api.crowdstrike.com.
   Client-ID	Die Client-ID, die Sie aus dem Abschnitt „Einstellungen“ Ihres Account-Profils in abrufen CrowdStrike Falcon Insight Portal.
   Geheimer Clientschlüssel	Der geheime Clientschlüssel, den Sie im Abschnitt „Einstellungen“ Ihres Account-Profils abrufen CrowdStrike Falcon Insight Portal.

   
5. Klicken Sie auf Absenden.

Ergebnisse

Nachdem die Integration erfolgreich validiert und übermittelt wurde, wird sie auf der Seite „Sicherheitsintegrationen“ als Kachel gespeichert. Sie können anzeigen CrowdStrike Falcon Insight Modul im Anwendungsnavigator.