Introdução à integração do Carbon Black

Carbon Black é um sistema de segurança avançado que se integra facilmente com Operações de segurança. Antes de poder usar a integração do Carbon Black, você deve baixar a integração do ServiceNow Store e adicionar a base de endpoint e o token de API apropriados.

Antes de Iniciar

Função necessária: sn_si_admin

Procedimento

1. Baixe a integração do ServiceNow Store.
2. Quando a instalação estiver concluída, acesse o site Carbon Black e obtenha a URL base do endpoint e o token de API no seu perfil.
3. Em sua instância, navegue até Operações de segurança > Integrações > Configurações de Integração.
   As integrações de segurança disponíveis aparecem como uma série de cartões.
4. No cartão Carbon Black, clique em Novo.

   

5. Preencha os campos conforme necessário.

   Campo	Descrição
   Nome	O nome desta configuração.
   Base do endpoint	A base do endpoint que você adquiriu no site do Carbon Black.
   Token de API	O token de API que você adquiriu no site do Carbon Black.
   Usar MID Server	Marque esta caixa de seleção se ela ainda não estiver marcada.
   MID Server	Selecione Qualquer para usar qualquer MID Server ativo ou selecione um nome de MID Server específico.
   Ativar Isolar Host	Marque esta caixa de seleção para permitir que os itens de configuração selecionados sejam isolados da guia da lista relacionada Itens de configuração em um incidente de segurança.

   Nota:

   A configuração desta integração ativa fluxos de trabalho. Para gerenciar os fluxos de trabalho, navegue até o Editor de fluxode trabalho .
6. Clique em Enviar.
   O cartão de configuração de integração é exibido.
7. Para retornar à lista original de cartões de configuração de integração, selecione Não na lista suspensa Mostrar configurações.