Erstellen Sie eine Genehmigungsgruppe

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Erstellen Sie eine Genehmigungsgruppe für die Integration CrowdStrike Falcon Insight für Security Operations, die Anforderungen zum Isolieren von Hostcomputern, deren Wiederherstellung im Netzwerk und das Initiieren von Sichtungssuchen genehmigen kann.

    Vorbereitungen

    Sie können die Genehmigungsberechtigung nicht erneut einer Gruppe zuweisen, es sei denn, in Ihrer Instanz ist eine Genehmigungsgruppe verfügbar.
    Hinweis:
    Die Option „Genehmigungen“ in der Profilkonfiguration wird nur für die Funktionen „Host isolieren“ und „Hostisolierung entfernen“ angezeigt.

    Erforderliche Rolle: admin

    Prozedur

    1. Navigieren zu Alle > Anwenderadministration > Gruppenan.
    2. Klicken Sie in der Gruppenliste auf Neu.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „Genehmigungsgruppe“
      Feld Beschreibung
      Name Name der Gruppe, die beim Senden einer Genehmigungsanforderung angezeigt wird.
      Gruppen-E-Mail Gruppen-E-Mail-Verteilerliste oder E-Mail-Adresse des Ansprechpartners, z. B. des Gruppenmanagers
      Manager Name des Gruppenmanagers Klicken Sie auf das Suchsymbol, um die Liste anzuzeigen.
      Übergeordnet Name der übergeordneten Gruppe, wenn sie einem übergeordneten Element zugeordnet ist.
      Typ Kategorien von Gruppen
      Lieferanten Rolle vendor_manager, die Sie Benutzern im Vendorenverwaltungsprozess Ihrer Organisation zuweisen.
      Beschreibung Zusätzliche Informationen zur Gruppe.
    4. Klicken Sie auf Absenden.
      Die neue Gruppe wird in der Gruppenliste angezeigt.

      Diese Gruppe ist für die Verarbeitung von Anforderungen verfügbar, wenn Sie während der Konfiguration dieses Profils die Option „Genehmigung erforderlich“ aktivieren.

      Um von Benutzern mit der Rolle sn_si.analyst übermittelte Anforderungen zu überwachen und zu verarbeiten, navigieren alle Mitglieder der Genehmigungsgruppe zur Registerkarte Meine Genehmigungen in Now Platform.

    Nächste Maßnahme

    Der nächste Schritt besteht in der Installation und Konfiguration der Anwendung CrowdStrike Falcon Insight aus dem ServiceNow Store.