Instalar a aplicação e configurar uma origem para a integração

Instale e configure a aplicação da ServiceNow Store em sua instância da Now Platform.

Antes de Iniciar

Função necessária: administrador do NowPlatform (admin)

Nota:

Um MID Server ativo é obrigatório para configurar uma origem.

Baixe a integração do Security Incident Response com a aplicação FireEye HX da ServiceNow Store e instale.

Depois de instalar a aplicação com sucesso, siga as etapas abaixo para configurá-la:

Procedimento

1. Navegar até Integrações > Configurações de Integração.
2. Selecione Configurações de Integração módulo para exibir as integrações disponíveis e localizar o FireEye bloco.

   

3. Clicar Configurar no bloco FireEye.
4. Forneça os seguintes detalhes para configurar a integração do FireEye:

   Campo	Descrição
   Nome	Nome da configuração do FireEye. Este nome é usado para identificar a origem e as credenciais e configurações associadas. Esse nome ajuda a distinguir as credenciais e as contas e a identificar cada origem para evitar conflitos com perfis.
   URL da API	URL base que hospeda a API FireEye.
   Nome do usuário	Insira o nome de usuário da conta do FireEye.
   Senha	Insira a senha da conta do FireEye.
   Aplicação de MID	Aplicação de MID configurada em seu ambiente. O MID Server é necessário para processar arquivos zip para alguns dos recursos de enriquecimento. Por padrão, será TODOS. Os usuários devem fornecer um nome de aplicação válido manualmente.
   Implantação no Local	O padrão é desabilitado. Se você estiver usando a versão baseada em nuvem do FireEye, verifique se a caixa de seleção está desmarcada.

   

5. Clicar Enviar.
   A lista Configurações do FireEye é exibida com o novo registro de configuração. Você concluiu a configuração de um servidor FireEye. Se você não puder se conectar ao FireEye ou suas credenciais estiverem incorretas, uma mensagem de erro de validação será exibida, conforme mostrado na figura a seguir. Verifique se suas credenciais estão corretas e tente novamente.