Integration mit CrowdStrike

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer

    • Durch die Integration Ihrer Anwendung CrowdStrikeSoftware Asset Management in [] können Sie Informationen zu aktiven Hostsensoren von CrowdStrike anzeigen und die Lizenz-Compliance überprüfen.

    Wichtig:
    Minimieren Sie Sicherheitsrisiken und schützen Sie Informationen, indem Sie nur den erforderlichen Anwender- oder API-Berechtigungen Zugriff gewähren.
    Tabelle : 1. Minimale Benutzerberechtigungen
    Prozess Erforderliche Anwenderrolle in der Anwendung CrowdStrike Authentifizierungsbereiche
    Abonnements herunterladen Falcon-Administrator Keine

    Registrieren Sie eine CrowdStrike OAuth-Anwendung

    Registrieren Sie die OAuth-Anwendung CrowdStrike, um auf die API CrowdStrike zuzugreifen und eine Client-ID sowie einen geheimen Clientschlüssel zu erhalten.

    Vorbereitungen

    Die CrowdStrike IntegrationHub -Spoke muss aktiv sein. Weitere Informationen finden Sie unter CrowdStrike-Spoke.

    CrowdStrike Erforderliche Rolle: Falcon-Administrator

    Prozedur

    1. Melden Sie sich mit Ihren Administratoranmeldeinformationen bei Falcon an.
    2. Navigieren zu Support > API-Clients und -Schlüssel.
    3. Wählen Sie Neuen API-Client hinzufügen aus.
    4. Geben Sie den Clientnamen und die Beschreibung an.
    5. Aktivieren Sie das Kontrollkästchen Lesen für den Bereich Hosts.
    6. Wählen Sie HINZUFÜGEN aus.
      Der Bildschirm „API-Client erstellt“ wird angezeigt.
    7. Kopieren Sie die Client-ID und den geheimen Clientschlüssel zur späteren Verwendung.

    Erstellen Sie eine CrowdStrike -Verbindung

    Stellen Sie eine Verbindung zwischen Ihren CrowdStrike -Anwendungen und Ihrer -Instanz ServiceNow her, damit Ihre -Instanz Benutzerdaten aus Ihren Anwendungen abrufen kann.

    Vorbereitungen

    ServiceNow Erforderliche Rolle: admin

    Prozedur

    1. Melden Sie sich bei der ServiceNow-Instanz an.
    2. Navigieren zu Verbindung und Anmeldeinformationen > Aliasse für Verbindungen und Anmeldeinformationen.
    3. Suchen Sie Ihre Verbindung CrowdStrike, und wählen Sie Neue Verbindung und Anmeldeinformationen erstellenaus.
    4. Füllen Sie die Felder im Dialogfeld „Verbindungen und Anmeldeinformationen erstellen“ aus.
      Tabelle : 2. Dialogfeld „Verbindungen und Anmeldeinformationen erstellen“.
      Feld Wert
      Verbindungsinformation
      Verbindungsname Name der CrowdStrike -Verbindung. Dieses Feld wird automatisch ausgefüllt.
      Verbindungs-URL URL für die Verbindung. Dieses Feld wird automatisch auf https://api.rowdstrike.comfestgelegt.
      Anmeldedaten
      OAuth-Client-ID Client-ID, die Sie beim Konfigurieren der CrowdStrike API-Einstellungen generiert haben.
      OAuth-Client-Geheimnis Geheimer Clientschlüssel, den Sie beim Konfigurieren der CrowdStrike API-Einstellungen generiert haben.
      OAuth-Umleitungs-URL https://<instance name> /oauth_redirect.do , wobei der Instanzname der Name Ihrer ServiceNow-Instanz ist.
    5. Wählen Sie OAuth-Token erstellen und abrufen aus.
      Hinweis:
      Informationen zur Rolle, die zum Ausführen dieses Schritts erforderlich ist, finden Sie in der Tabelle der minimalen Anwenderberechtigungen.
      Das OAuth-Token wurde erfolgreich generiert.

    CrowdStrike-Integrationsprofile erstellen

    Erstellen Sie ein CrowdStrike -Integrationsprofil, um -Softwareabonnements nachzuverfolgen und die Lizenzierung für Ihre CrowdStrike -Anwendungen zu optimieren.

    Vorbereitungen

    Das Plugin Software Asset Management - SaaS-Lizenzmanagement (com.sn_sam_saas_int) muss aus dem ServiceNow Storeinstalliert werden.

    ServiceNow Erforderliche Rolle: admin oder sam_integrator

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn Sie Software-Asset-Arbeitsbereichverwenden, ist die Option zum Erstellen des Integrationsprofils [ CrowdStrike in Core-UI inaktiv.

    Prozedur

    1. Navigieren Sie zum -Integrationsprofil.
      SchnittstelleAktion
      Core-UI
      1. Navigieren zu Alle > Software Asset > SaaS-Lizenz > Profile für direkte Integration.
      2. Wählen Sie Neu.
      3. Wählen Sie CrowdStrike-Integrationsprofil aus.
      Software-Asset-Arbeitsbereich
      1. Navigieren zu Lizenzvorgänge > Anwenderabonnements > Profile für direkte Integration.
      2. Wählen Sie Neu.
      3. Wählen Sie CrowdStrike in der Dropdown-Liste aus.
      4. Wählen Sie Fortsetzen aus.
    2. Füllen Sie die Felder des Formulars aus.
      Tabelle : 3. Formular „Integrationsprofil“.
      Feld Wert
      Anzeigename Name des Integrationsprofils. Beispiel: CrowdStrike integration.
      Verbindung und Anmeldeinformationen Alias für Verbindungen und Anmeldeinformationen für die CrowdStrike -Spoke. Dieses Feld wird automatisch auf sn_rowdstrich_spoke.CrowdStrike festgelegt.
      Status Status des Integrationsprofils.
      • Wenn Sie das Integrationsprofil nicht veröffentlicht haben, wird dieses Feld automatisch auf Entwurffestgelegt.
      • Wenn Sie das Integrationsprofil bereits veröffentlicht haben, wird dieses Feld automatisch auf Veröffentlichtgesetzt.
      Profiltyp Integrationsprofiltyp. Dieses Feld wird automatisch auf CrowdStrike Abonnement festgelegt.
    3. Stellen Sie auf der Registerkarte Subflow zum Herunterladen von Abonnements sicher, dass das Feld Subflow auf CrowdStrike Hostsensorinformationen herunterladen festgelegt ist.
    4. Wählen Sie Speichern.
      Ein Integrationsprofilentwurf wird erstellt. Das -Integrationsprofil verwendet Download-Abonnements CrowdStrikeCrowdStrike, um Informationen zu aktiven Hostsensoren von CrowdStrike [] aus der Anwendung anzuzeigen.
    5. Nachdem die Seite neu geladen wurde, wählen Sie Veröffentlichen.
      Der Geräte-CAL-Datensatz wird automatisch erstellt. Dies ist der Durchschnitt der Hostanzahl über 4 Wochen. CrowdStrike Das Falcon-Schutzsoftwaremodell wird erstellt.

    Nächste Maßnahme

    Erstellen Sie Softwareberechtigungen für die automatisch generierten Softwaremodelle, um verwendete Software im Vergleich zu eigener Software nachzuverfolgen. Sie müssen die Geräte-CAL-Lizenzmetrik verwenden, wenn Sie eine Softwareberechtigung für die CrowdStrike -Integration erstellen.
    Der Abgleich wird für Ihre Abonnements auch als geplante Aufgabe oder bei Bedarf ausgeführt. Sie können Ihre Abgleichergebnisse in der Lizenz-Workbench (Software Asset Management klassische Anwendung) oder in der Ansicht Lizenznutzung (Software Asset Workspace) anzeigen. Verwenden Sie diese Ergebnisse, um Ihre Position bei der Lizenz-Compliance zu bestimmen und etwaige Nichteinhaltungen zu beheben.