CrowdStrike Falcon Insight のインストールと構成

Now Platform インスタンスで ServiceNow Store から CrowdStrike Falcon Insight for Security Operations アプリケーションをインストールして設定します。

始める前に

必要なロール：admin

注:

機能は 1 つのプロファイルにのみ関連付けることができます。1 つの機能を複数のプロファイルに関連付けることはできません。CrowdStrike サーバーを構成する場合、CrowdStrike サーバーを共有する複数のプロファイルで CrowdStrike 機能を再利用することはできません。プロファイルには同じ CrowdStrike 機能を持たせることができます。各プロファイルは独自の CrowdStrike サーバーを使用する必要があります。

手順

1. ServiceNow Store から CrowdStrike Falcon Insight for Security Operations Integrations をダウンロードしてインストールします。
2. 移動先 Security Operations > 統合 > 統合設定.
3. CrowdStrike Falcon Insight for Security Operations 統合タイルを検索し、[構成] をクリックします。
4. フォームのフィールドに入力して構成を完了します。

   表 : 1. CrowdStrike Falcon Insight 構成

   フィールド	説明
   名前	統合の名前 (例：demo-1)。
   CrowdStrike Falcon Insight API URL	CrowdStrike API をホストするベース URL。HTTPS プロトコルの URL を入力します。例：https://api.crowdstrike.com。
   クライアント ID	CrowdStrike Falcon Insight ポータルのアカウントプロファイルの設定セクションから取得するクライアント ID。
   クライアントシークレット	CrowdStrike Falcon Insight ポータルのアカウントプロファイルの設定セクションから取得するクライアント秘密キー。

   
5. [Submit] をクリックします。

タスクの結果

統合の検証と送信が正常に完了すると、[セキュリティ統合] ページにタイルとして保存されます。アプリケーションナビゲーターで CrowdStrike Falcon Insight モジュールを表示できます。