Instalar e configurar CrowdStrike Falcon Insight

Instale e configure a aplicação CrowdStrike Falcon Insight para Security Operations da ServiceNow Store na sua instância Now Platform.

Antes de Iniciar

Função necessária: administrador

Nota:

Você pode associar uma capacidade a apenas um perfil. Você não pode associar uma capacidade a vários perfis. Ao configurar os servidores do CrowdStrike, você não pode reutilizar uma funcionalidade do CrowdStrike com vários perfis que compartilham o servidor do CrowdStrike. Seus perfis podem ter o mesmo recurso do CrowdStrike. Cada perfil deve usar seu próprio servidor CrowdStrike.

Procedimento

1. Baixe o CrowdStrike Falcon Insight para integração do Security Operations do ServiceNow Store e instale-o.
2. Navegar até Security Operations > Integrações > Configurações de Integração.
3. Pesquise o bloco de integração CrowdStrike Falcon Insight para Security Operations e clique em Configurar.
4. No formulário, preencha os campos para concluir a configuração:

   Tabela 1. Configuração do CrowdStrike Falcon Insight

   Campo	Descrição
   Nome	Nome da integração, por exemplo, demo-1.
   URL da API do CrowdStrike Falcon Insight	URL base que hospeda a API do CrowdStrike. Insira o URL com o protocolo HTTPS. Por exemplo, https://api.crowdstrike.com.
   ID de cliente	O ID do cliente que você obtém na seção de configurações do perfil da sua conta no portal CrowdStrike Falcon Insight.
   Segredo do Cliente	A chave secreta do cliente que você obtém na seção de configurações do perfil da sua conta no portal CrowdStrike Falcon Insight.

   
5. Clique em Enviar.

Resultado

Depois que a integração é validada e enviada com sucesso, ela é salva na página Integrações de segurança como um bloco. Você pode exibir o módulo CrowdStrike Falcon Insight no navegador de aplicações.