Comece a usar CrowdStrike Falcon Host integração

O recurso Configuração de integração permite ativar e configurar rapidamente integrações de segurança de terceiros, incluindo CrowdStrike Falcon Host integração. Antes de poder usar CrowdStrike Falcon Host, você deve baixá-lo do ServiceNow Store e, em seguida, adicione um nome de usuário e senha.

Antes de Iniciar

• Se você estiver atualizando CrowdStrike Falcon Host integração de uma versão anterior, em seguida, você deve excluir a configuração existente e definir uma nova configuração. A nova integração oferece suporte à autenticação OAUTH2. Esta atualização requer que você insira ID do cliente da API e o. Segredo do cliente da API para autenticar e concluir a configuração.
• Em CrowdStrike Falcon Host portal Escopos de API habilite o. Leitura e. Gravar configuração para IOCs (indicadores de comprometimento) .

Função necessária: sn_si_admin

Procedimento

1. Baixe a integração do ServiceNow Store.
2. Quando a instalação estiver concluída, navegue até Operações de segurança > Integrações > Configurações de Integração.
   As integrações de segurança disponíveis aparecem como uma série de cartões.
3. No cartão Host do CrowdStrike Falcon, clique em Configurar .
4. No formulário, preencha os campos para concluir a configuração:

   Tabela 1. Configuração do host do CrowdStrike Falcon

   Campo	Descrição
   Nome	Nome da integração, por exemplo, demonstração-1 .
   ID do cliente da API	O ID do cliente que você obtém na seção de configurações do seu perfil de conta em CrowdStrike Falcon Host portal.
   Segredo do cliente de API	A chave secreta do cliente que você obtém na seção de configurações do seu perfil de conta em CrowdStrike Falcon Host portal.

5. Clique em Enviar.

Resultado

Depois de configurado, o CrowdStrike Falcon Host a integração pode ser selecionada para publicar observáveis em listas de observação em Resposta a incidentes de segurança.