Beginnen Sie mit der Integration von Carbon Black

Carbon Black ist ein fortschrittliches Sicherheitssystem, das sich leicht in Security Operations integrieren lässt. Bevor Sie die Carbon Black-Integration verwenden können, müssen Sie die Integration aus dem ServiceNow Store herunterladen und die entsprechende Endpunktbasis und das API-Token hinzufügen.

Vorbereitungen

Erforderliche Rolle: sn_si_admin

Prozedur

1. Laden Sie die Integration aus dem herunter ServiceNow Store.
2. Greifen Sie nach Abschluss der Installation auf die Website Carbon Black zu, und rufen Sie die Endpunkt-Basis-URL und das API-Token unter Ihrem Profil ab.
3. Navigieren Sie in Ihrer Instanz zu Security Operations > Integrationen > Integrationskonfigurationen.
   Die verfügbaren Sicherheitsintegrationen werden als eine Reihe von Karten angezeigt.
4. Klicken Sie in der Karte Carbon Black auf Neu.

   

5. Füllen Sie die Felder nach Bedarf aus.

   Feld	Beschreibung
   Name	Der Name dieser Konfiguration.
   Endpunktbasis	Die Endpunktbasis, die Sie von der Carbon Black-Website abgerufen haben.
   API-Token	Das API-Token, das Sie von der Carbon Black-Website erhalten haben.
   MID-Server verwenden	Aktivieren Sie dieses Kontrollkästchen, wenn es nicht bereits aktiviert ist.
   MID-Server	Wählen Sie Beliebig aus, um einen beliebigen aktiven MID Server zu verwenden, oder wählen Sie einen bestimmten MID Server-Namen aus.
   Hostisolierung aktivieren	Aktivieren Sie dieses Kontrollkästchen, damit ausgewählte Konfigurationselemente in einem Security Incident von der Registerkarte „ Konfigurationselemente “ der zugehörigen Liste isoliert werden können.

   Hinweis:

   Durch die Konfiguration dieser Integration werden Workflows aktiviert. Um die Workflows zu verwalten, navigieren Sie zum Workflow-Editor.
6. Klicken Sie auf Absenden.
   Die Integrationskonfigurationskarte wird angezeigt.
7. Um zur ursprünglichen Liste der Integrationskonfigurationskarten zurückzukehren, wählen Sie in der Dropdown-Liste Konfigurationen anzeigen die Option Nein aus.