Configure a integração do Crowdstrike Falcon EDR

Antes de poder usar CrowdStrike Integração do Falcon EDR, você deve baixá-lo do ServiceNow Store Armazene e adicione o ID do cliente e o segredo do cliente apropriados.

Antes de Iniciar

Função necessária: sn_sec_tisc.admin

• A aplicação Central de segurança do Inteligência contra ameaças deve ser instalada e ativada.
• Obtenha o ID do cliente da API e o segredo do cliente da API de CrowdStrike Console do Falcon.
• Em CrowdStrike Escopos da API do portal Falcon, habilite o. IOC Management: Acesso de leitura e gravação .

Procedimento

1. Usando sua instância, acesse Central de segurança do Inteligência contra ameaças .
2. Baixe a integração do ServiceNow Store.
3. Selecionar Integrações > Ferramentas de segurança > EDR.
4. Clique em Configurar a nova ferramenta de segurança para configurar CrowdStrike Integração do Falcon EDR.
5. Selecione CrowdStrike Falcon EDR opção.
6. Preencha os campos no formulário Configurar nova ferramenta de segurança.

   Tabela 1. Criar nova integração de aprimoramento

   Campo	Descrição
   Nome	Insira um nome para a nova integração da ferramenta de segurança. Por exemplo, CrowdStrike Falcon EDR.
   Nome do fornecedor	Nome do fornecedor Os detalhes do fornecedor selecionado são preenchidos por padrão. Por exemplo, CrowdStrike Falcon EDR.
   Descrição	Insira a descrição da nova integração da ferramenta de segurança.
   Tipo de Integração	Opção que exibe o tipo de integração.
   Categoria de integração	Opção que exibe a categoria de integração.
   Configuração de integração
   URL base	A URL base é a URL base da API do CrowdStrike. O valor padrão é https://api.crowdstrike.com. Para obter mais informações, consulte https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis#k9578c40.
   ID de cliente	O ID do cliente obtido de CrowdStrike. Para obter mais informações, consulte https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis.
   Segredo do cliente	A chave secreta do cliente que você obteve de CrowdStrike. Para obter mais informações, consulte https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis.
   Período de expiração em dias para qualquer tipo de observáveis	O período de expiração em dias que são aplicados a qualquer tipo de observável(s) quando eles são enviados para CrowdStrike EDR. Nota: Esta opção é um período de expiração de fallback quando o tempo de expiração não está definido para nenhum tipo de observável específico.
   Tempo de expiração do observável de IP	O período de expiração em dias que são aplicados ao tipo de IP do observável quando eles são enviados para CrowdStrike EDR.
   Tempo de expiração do Observable de domínio	O período de expiração em dias que são aplicados ao tipo de domínio do observável quando eles são enviados para CrowdStrike EDR.
   Tempo de expiração do observável de hash	O período de expiração em dias que são aplicados ao tipo de hash do observável quando eles são enviados para CrowdStrike EDR.

7. Clique em Salvar.
   Os detalhes da integração são validados e, por padrão, o CrowdStrike O status da integração do EDR é desabilitado.
8. Clique em Habilitar para habilitar o. CrowdStrike Integração de EDR.
   Nota:

   Várias configurações são permitidas para CrowdStrike Integração do Falcon EDR.