CrowdStrike Spoke

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwalten Sie Lizenzen für die CrowdStrike Falcon Protection Suite, indem Sie Details von Geräten mit installierten aktiven Falcon-Sensoren abrufen und die Lizenz-Compliance überprüfen.

    Apps im Store anfordern

    Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

    IntegrationHub-Abonnement

    Diese Spoke erfordert ein Integration Hub-Abonnement. Weitere Informationen finden Sie unter Gesetzliche Zeitpläne − IntegrationHub − Übersicht.

    Spoke-Version

    CrowdStrike Spoke v1.0.2 ist die neueste Version.

    Spoke-Anforderungen

    CrowdStrike -Account mit der Rolle „Falcon-Administrator“ konfigurieren.

    Spoke-Abhängigkeiten

    Wenn Sie Probleme beim Installieren der App haben, stellen Sie sicher, dass die folgenden abhängigen Plugins installiert sind:
    • ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime)
    • ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest)
    Hinweis:
    Einige dieser Plugins sind lizenzierbare Funktionen und erfordern entsprechende Lizenzen, wenn sie außerhalb der Spoke-Implementierung verwendet werden.

    Spoke-Aktionen

    Die CrowdStrike -Spoke bietet Aktionen zum Automatisieren von CrowdStrike -Aufgaben, wenn in Ihrer ServiceNow -Instanz Ereignisse eintreten.

    Kategorie Aktion Beschreibung
    Hostverwaltung Sucht aktive Hosts Ruft alle aktiven Hosts ab. Aktive Hosts sind die Hosts, auf denen das Datum von „last_seen“ nach dem im Feld „ Aktiv seit “ angegebenen Datum liegt.
    Hostdetails suchen Ruft Details der Hosts für die im Feld „Host-IDs “ übergebenen Geräte-IDs ab.
    Hinweis:
    Diese Spoke verfügt nur über eine Aktion „Anwender suchen“ und Software Asset Management -bezogene Aktionen.

    Alias-Anforderungen für Verbindungen und Anmeldeinformationen

    IntegrationHub verwendet Aliasse, um Verbindungs- und Anmeldeinformationen zu verwalten. Wenn Sie ein Alias verwenden, müssen Sie nicht mehrere Anmeldeinformations- und Verbindungsinformationsprofile konfigurieren, wenn Sie mehrere Umgebungen verwenden. Wenn sich die Verbindungs- oder Anmeldeinformationen ändern, müssen Sie die Aktionen, die die Verbindung verwenden, nicht aktualisieren. Weitere Informationen finden Sie unter Connections and Credentials.