Lancez-vous avec l’intégration Carbon Black

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Carbon Black est un système de sécurité avancé qui s’intègre facilement à Opérations de sécurité . Avant de pouvoir utiliser l’intégration Carbon Black, vous devez télécharger l’intégration à partir du et ajouter la base de point de ServiceNow Store terminaison et le jeton d’API appropriés.

    Avant de commencer

    Rôle requis : sn_si_admin

    Procédure

    1. Téléchargez l’intégration à partir de ServiceNow Store.
    2. Une fois l’installation terminée, accédez au Carbon Black site Web et obtenez l’URL de base du point de terminaison et le jeton d’API sous votre profil.
    3. Dans votre instance, accédez à Security Operations > Intégrations > Configurations d'intégration.
      Les intégrations de sécurité disponibles apparaissent sous la forme d’une série de cartes.
    4. Dans la Carbon Black carte, cliquez sur Nouveau.
      Carbon Black Configuration
    5. Renseignez les champs nécessaires.
      Champ Description
      Nom Nom de cette configuration.
      Base du point de terminaison La base de point de terminaison que vous avez acquise sur le site Carbon Black.
      Jeton d'API Le jeton d’API que vous avez acquis sur le site Carbon Black.
      Utiliser un serveur MID Cochez cette case si elle n’est pas déjà cochée.
      Serveur MID Sélectionnez N’importe lequel pour utiliser n’importe quel Serveur MID actif ou sélectionnez un nom de Serveur MID spécifique.
      Activer Isoler l'hôte Cochez cette case pour permettre aux éléments de configuration sélectionnés d’être isolés de l’onglet de liste connexe Éléments de configuration dans un incident de sécurité.
      Remarque :
      La configuration de cette intégration active les workflows. Pour gérer les workflows, accédez à l’éditeur de workflow.
    6. Cliquez sur Envoyer.
      La carte de configuration de l’intégration s’affiche.
    7. Pour revenir à la liste initiale des cartes de configuration d’intégration, sélectionnez Non dans la liste déroulante Afficher les configurations .