CrowdStrike Spoke
Gerencie as licenças do pacote de proteção Falcon CrowdStrike buscando detalhes dos dispositivos com sensores Falcon ativos instalados e verificando a conformidade da licença.
Solicitar aplicativos na Store
Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.
Assinatura do IntegrationHub
Este spoke requer uma assinatura do Hub de integração. Para obter mais informações, consulte Cronogramas jurídicos - Visão geral do IntegrationHub.
Versão do spoke
CrowdStrike spoke v 1.1.0 é a versão mais recente.
Requisitos do spoke
CrowdStrike Conta com uma função de administrador do Falcon.
Dependências do spoke
- ServiceNow IntegrationHub Tempo de execução (com.glide.hub.integration.runtime)
- ServiceNow IntegrationHub Etapa de ação - REST (com.glide.hub.action_step.rest)
Ações do spoke
. CrowdStrike o spoke fornece ações para automatizar CrowdStrike tarefas quando ocorrem eventos em seu ServiceNow instância.
| Categoria | Ação | Descrição |
|---|---|---|
| Gestão de host | Pesquisar hosts ativos | Recupera todos os hosts ativos. Hosts ativos são os hosts em que a data last_seen é posterior à data fornecida no Ativo desde campo. |
| Pesquisar detalhes do host | Recupera detalhes dos hosts para os IDs de dispositivo passados no IDs de host campo. | |
| Gestão de sensores | Pesquisar Uso do sensor por hora | Recupera um detalhamento diário do uso médio por hora do sensor de Identificação do cliente (CID) por categoria de sensor. Nota: Os dados de uso são recuperados até dois dias antes da data atual. |
| Pesquisar Uso semanal do sensor | Recupera um detalhamento diário do uso médio semanal do sensor CID por categoria de sensor. Nota: Os dados de uso são recuperados até dois dias antes da data atual. |
Requisitos de aliases de conexão e credencial
IntegrationHub usa aliases para gerenciar informações de conexão e credenciais. O uso de um alias elimina a necessidade de configurar várias credenciais e perfis de informações de conexão ao usar vários ambientes. Se as informações de conexão ou de credencial forem alteradas, não será necessário atualizar nenhuma ação que use a conexão. Para obter mais informações, consulte Connections and Credentials.