CrowdStrike Spoke

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Gerencie as licenças do pacote de proteção Falcon CrowdStrike buscando detalhes dos dispositivos com sensores Falcon ativos instalados e verificando a conformidade da licença.

    Solicitar aplicativos na Store

    Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

    Assinatura do IntegrationHub

    Este spoke requer uma assinatura do Hub de integração. Para obter mais informações, consulte Programações jurídicas - Visão geral do IntegrationHub.

    Versão do spoke

    CrowdStrike spoke v1.0.2 é a versão mais recente.

    Requisitos do spoke

    CrowdStrike conta do com uma função de administrador Falcon.

    Dependências do spoke

    Se você estiver tendo problemas para instalar o aplicativo, verifique se estes plug-ins dependentes estão instalados:
    • ServiceNow IntegrationHub Tempo de execução (com.glide.hub.integration.runtime)
    • ServiceNow IntegrationHub Etapa de ação - REST (com.glide.hub.action_step.rest)
    Nota:
    Alguns desses plug-ins são recursos licenciáveis e exigem licenças apropriadas quando usados fora da implementação do spoke.

    Ações do spoke

    O spoke CrowdStrike fornece ações para automatizar tarefas CrowdStrike quando ocorrem eventos em sua instância ServiceNow.

    Categoria Ação Descrição
    Gestão de host Pesquisar hosts ativos Recupera todos os hosts ativos. Hosts ativos são aqueles em que a data last_seen é maior do que a data fornecida no campo Ativo desde.
    Pesquisar detalhes do host Recupera detalhes dos hosts para as IDs de dispositivo passadas no campo IDs de host.
    Nota:
    Este spoke tem uma ação Pesquisar usuário e apenas Gestão de ativos de software ações relacionadas.

    Requisitos de aliases de conexão e credencial

    IntegrationHub usa aliases para gerenciar informações de conexão e credenciais. O uso de um alias elimina a necessidade de configurar várias credenciais e perfis de informações de conexão ao usar vários ambientes. Se as informações de conexão ou de credencial forem alteradas, não será necessário atualizar nenhuma ação que use a conexão. Para obter mais informações, consulte Connections and Credentials.