Instalar e configurar

Instale e configure o. CrowdStrike Next-Gen SIEM integração para Operações de segurança aplicação do ServiceNow Store Em sua instância da Plataforma de IA da ServiceNow.

Antes de Iniciar

Função necessária: sn_si.ingestion_profile_admin

Nota:

Usuários com a função sn_si.admin podem executar todas as operações disponíveis para um administrador de perfil porque essa função herda as permissões necessárias por padrão.

Procedimento

1. Baixe o. CrowdStrike Next-Gen SIEM integração do ServiceNow Store e instale-o.
   Para obter mais informações, consulte Baixar uma aplicação do ServiceNow Store pela primeira vez.
2. Navegar até Operações de segurança > Integrações > Configurações de Integração.
3. PESQUISE CrowdStrike Next-Gen SIEM bloco de integração e selecione Configurar .
4. No formulário, preencha os campos.

   Tabela 1. Formulário de integração do CrowdStrike Next-Gen SIEM

   Campo	Descrição
   Nome	Nome do CrowdStrike Next-Gen SIEM integração.
   ID de cliente	O ID do cliente que você obtém na seção de configurações do seu perfil de conta no portal CrowdStrike.
   Segredo do cliente	A chave secreta do cliente que você obtém na seção de configurações do seu perfil de conta no portal CrowdStrike.
   Região	Datacenter do qual extrair dados. Especifique a região: US-1, US-2, EU-1, US-GOV-1, US-GOV-2 Por padrão, o campo é definido como US-1

5. Selecione Enviar.
   O bloco de integração configurada é exibido.

O que Fazer Depois

Crie um perfil de detecção