--- sourceDocument: Yokohama IT Asset Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/it-asset-management Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama IT Asset Management ft:clusterId : - itam bundleId : - itam workflow : - Technology --- # Integration mit CrowdStrike # Integration mit CrowdStrike {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 6 Minuten Lesedauer Integration von Software Asset ManagementAnwendung mit CrowdStrikeErmöglicht die Anzeige CrowdStrikeInformationen zu aktiven Host-Sensoren und Überprüfung der Lizenz-Compliance. Wichtig: Minimieren Sie Sicherheitsrisiken, und schützen Sie Informationen, indem Sie nur den erforderlichen Anwender- oder API-Berechtigungen Zugriff gewähren.{#integrate-with-crowdstrike__table_box__entry__3} | Prozess | Erforderliche Anwenderrolle in CrowdStrikeAnwendung | Authentifizierungsbereiche | |-|-|-| | Verbrauch herunterladen | Falcon-Administrator | Sensornutzungsbereich mit Leseberechtigungen | [Tabelle : 1. Minimale Anwenderberechtigungen] {#integrate-with-crowdstrike__box-title} Dieser Prozess gilt für YokohamaPatch 1, Software Asset Management-- SaaS-Lizenzmanagement(sn_sam_saas_int) 15.0,8, und Software Asset Management(sn_itam_samp) ab Version 2.1.0. Wenn Sie eine Version für verwenden YokohamaUnter Patch 1 finden Sie weitere Informationen [KB1801232](https://support.servicenow.com/kb?id=kb_article_view&sys_kb_id=ef634dac83935610cdbbc430feaad3d9). ## Registrieren Sie ein CrowdStrikeOAuth-Anwendung {#ariaid-title2} Registrieren Sie CrowdStrikeOAuth-Anwendung für den Zugriff auf CrowdStrikeAPI und zum Empfangen einer Client-ID und eines geheimen Clientschlüssels. ### Vorbereitungen Die CrowdStrike IntegrationHubSpoke muss aktiv sein. Weitere Informationen finden Sie unter [CrowdStrike-Spoke](https://www.servicenow.com/docs/access?context=crowdstrike-spoke&version=yokohama&pubname=yokohama-integrate-applications&ft:locale=en-US). CrowdStrike Erforderliche Rolle: Falcon-Administrator Wichtig: * Zur Verwendung der Sensornutzungs-APIs muss Ihrem API-Client der Sensornutzungsbereich mit Leseberechtigungen zugewiesen werden. * Wenden Sie sich an Ihr Account-Team, um die folgenden Funktionskennzeichnungen zu aktivieren: * Kennzeichnung für stündliche Nutzungsdaten: Diese Kennzeichnung muss für Ihre Kundenidentifizierung (Customer Identification, CID) aktiviert sein, um stündliche Nutzungsdaten anzuzeigen. * Funktionskennzeichnung für aggregierte Nutzungsdaten: Diese Kennzeichnung muss aktiviert sein, um aggregierte Nutzungsdaten in Multi-CID-Accounts (nicht-Flugsteuerung) abzurufen. {#register-auth-crowdstrike__ul_amb_df3_ydc} {#register-auth-crowdstrike__ul_h5g_y23_ydc} ### Prozedur 1. Melden Sie sich bei an [Falcon](https://falcon.crowdstrike.com/login/)Verwenden Sie Ihre Administratoranmeldeinformationen. 2. Navigieren zu SupportAPI-Clients und Schlüsselan. 3. Wählen Sie Aus Fügen Sie einen neuen API-Client hinzu . 4. Geben Sie den Clientnamen und die Beschreibung an. 5. Wählen Sie aus Lesen Kontrollkästchen für Sensornutzung Umfang. 6. Wählen Sie Aus HINZUFÜGEN . Der Bildschirm „API-Client erstellt" wird angezeigt. 7. Kopieren Sie die Client-ID und den geheimen Clientschlüssel zur späteren Verwendung. {#register-auth-crowdstrike__steps_xmt_zfk_jrb} ## Erstellen Sie ein CrowdStrikeVerbindung {#ariaid-title3} Erstellen Sie eine Verbindung zwischen CrowdStrikeAnwendungen und Ihr ServiceNowInstanz, damit Ihre Instanz Anwenderdaten aus Ihren Anwendungen abrufen kann. ### Vorbereitungen ServiceNow Erforderliche Rolle: administrator ### Prozedur 1. Melden Sie sich bei an ServiceNowInstanz. 2. Navigieren zu Verbindung und AnmeldeinformationenAliasse Für Verbindungen Und Anmeldeinformationenan. 3. Suchen Sie Ihren CrowdStrikeVerbindung und auswählen Erstellen Sie Eine Neue Verbindung Und Anmeldeinformationen . 4. Füllen Sie im Dialogfeld Verbindung und Anmeldeinformationen erstellen die Felder aus. {#create-crowdstrike-connection__table_xg1_fmt_hrb__entry__2} | Feld | Wert | |-|-| | Verbindungsinformation || | Verbindungsname | Name von CrowdStrikeVerbindung. Dieses Feld wird automatisch ausgefüllt. | | Verbindungs-URL | URL für die Verbindung. Dieses Feld wird automatisch auf festgelegt https://api.crowdstrike.com . Jeweils CrowdStrikeCloud hat eine andere Basis-URL. Verwenden Sie die Basis-URL, die der Cloud entspricht, in der Ihre Integration gehostet wird. * US-1 : https://api.crowdstrike.com * US-2 : https://api.us-2.crowdstrike.com * EU-1 : https://api.eu-1.crowdstrike.com * US-GOV-1 : https://api.laggar.gcw.crowdstrike.com * US-GOV-2 : https://api.us-gov-2.crowdstrike.mil {#create-crowdstrike-connection__ul_f3x_vfy_rcc} | | Anmeldedaten || | OAuth-Client-ID | Client-ID, die Sie beim Konfigurieren von generiert haben CrowdStrikeAPI-Einstellungen. | | OAuth-Client-Geheimnis | Geheimer Client-Schlüssel, den Sie beim Konfigurieren von generiert haben CrowdStrikeAPI-Einstellungen. | | OAuth-Umleitungs-URL | https://\/oauth_redirect.do , Wobei der Instanzname der Name Ihrer ServiceNow-Instanz ist. | [Tabelle : 2. Dialogfeld „Verbindung und Anmeldeinformationen erstellen"] {#create-crowdstrike-connection__table_xg1_fmt_hrb} 5. Wählen Sie Aus OAuth-Token erstellen und abrufen . Hinweis: Informationen zur Rolle, die zur Ausführung dieses Schritts erforderlich ist, finden Sie unter [Minimale Anwenderberechtigungen](https://servicenow-prod.fluidtopics.net/fcXTlu0gMtkHR8rwWzscUw#integrate-with-crowdstrike "Integration von Software Asset ManagementAnwendung mit CrowdStrikeErmöglicht die Anzeige CrowdStrikeInformationen zu aktiven Host-Sensoren und Überprüfung der Lizenz-Compliance.")Tabelle. Das OAuth-Token wurde erfolgreich generiert. {#create-crowdstrike-connection__steps_j3m_w24_fsb} ## Erstellen Sie ein CrowdStrikeIntegrationsprofil {#ariaid-title4} Erstellen Sie ein CrowdStrikeIntegrationsprofil, um Softwareabonnements nachzuverfolgen und die Lizenzierung für zu optimieren CrowdStrikeAnwendungen. ### Vorbereitungen Die Software Asset Management-- SaaS-LizenzmanagementPlugin (sn_sam_saas_int) muss über installiert werden [ServiceNow-Speicher](https://store.servicenow.com/). ServiceNow Erforderliche Rolle: administrator oder sam_integrator Wichtig: Sie müssen auswählen CrowdStrike-Spoke Kontrollkästchen für diese Integration beim Installieren optionaler Funktionen auf [Application Manager](https://www.servicenow.com/docs/access?context=application-manager&version=yokohama&pubname=yokohama-platform-administration&ft:locale=en-US)Seite. Weitere Informationen zur Auswahl der erforderlichen SaaS-Anwendungen finden Sie unter [SaaS-Lizenzmanagement anfordern](https://servicenow-prod.fluidtopics.net/SWZloaxScoRyfBTsRewnKQ "Fordern Sie an Software Asset Management– SaaS-LizenzmanagementPlugin (sn_sam_saas_int), damit Sie Integrationen mit erstellen und verwalten können SaaSUnd Single Sign-on (SSO)-Anwendungen. Sie können diese Integrationen verwenden, um die Lizenznutzung nachzuverfolgen und nicht verwendete Lizenzen zurückzufordern."). ### Warum und wann dieser Vorgang ausgeführt wird Wenn Sie verwenden Software-Asset-Arbeitsbereich, Die Option zum Erstellen von CrowdStrikeIntegrationsprofil in Core-UIIst inaktiv. Hinweis: Beim Upgrade auf YokohamaPatch 1 mit Software Asset Management-- SaaS-Lizenzmanagement(sn_sam_saas_int) 15.0.8 und Software Asset Management(sn_itam_samp) 2.1.0 Store-Anwendungen installiert. Sie müssen die Berechtigungen für die vorhandenen löschen CrowdStrikeIntegrationsprofile. Erstellen Sie dann neue Berechtigungen für verschiedene CrowdStrikeProdukte wie Falcon Endpunktschutz und Falcon Discover basierend auf ihren Lizenzmetriken. Diese Metriken umfassen reservierten stündlichen Durchschnittssensor und Sensorabonnement, die unter gefunden werden CrowdStrikeLizenzmetrikgruppe. * Falls vorhanden CrowdStrikeProfile befinden sich in Entwurf geben sie an, erstellen Sie neue Integrationsprofile, und löschen Sie die vorhandenen. * Falls vorhanden CrowdStrikeProfile befinden sich in Veröffentlicht status: Ihr Status ändert sich in „Entwurf". {#create-crowdstrike-integration__ul_ocb_53d_zdc} Wenn Sie eine Version für verwenden YokohamaUnter Patch 1 finden Sie weitere Informationen [KB1801232](https://support.servicenow.com/kb?id=kb_article_view&sys_kb_id=ef634dac83935610cdbbc430feaad3d9). ### Prozedur 1. Navigieren Sie zum Integrationsprofil. | Schnittstelle | Aktion | | Core-UI | 1. Navigieren zu AlleSoftware AssetSaaS-LizenzProfile für direkte Integrationan. 2. Wählen Sie Neu. 3. Wählen Sie Aus CrowdStrike-Integrationsprofil . {#create-crowdstrike-integration__ol_ijd_bjk_qtb} | | Software-Asset-Arbeitsbereich | 1. Navigieren zu LizenzvorgängeAnwenderabonnementsDirekte Integrationsprofilean. 2. Wählen Sie Neu. 3. Wählen Sie Aus CrowdStrike Aus der Dropdown-Liste. 4. Wählen Sie Fortsetzen. {#create-crowdstrike-integration__ol_wjd_bjk_qtb} | |-|-| {#create-crowdstrike-integration__choicetable_o3p_z3k_qtb} 2. Füllen Sie im Formular die Felder aus. {#create-crowdstrike-integration__table_tzy_rt5_pqb__entry__2} | Feld | Wert | |-|-| | Anzeigename | Name des Integrationsprofils. Beispiel: CrowdStrikeIntegration. | | Status | Status des Integrationsprofils. * Wenn Sie das Integrationsprofil nicht veröffentlicht haben, wird dieses Feld automatisch auf festgelegt  Entwurf . * Wenn Sie das Integrationsprofil bereits veröffentlicht haben, wird dieses Feld automatisch auf festgelegt  Veröffentlicht . {#create-crowdstrike-integration__ul_b41_23b_2rb} | | Profiltyp | Typ des Integrationsprofils. Dieses Feld wird automatisch auf festgelegt CrowdStrikeAbonnement. | [Tabelle : 3. Integrationsprofilformular] {#create-crowdstrike-integration__table_tzy_rt5_pqb} 3. Überprüfen Sie die erforderlichen Anwenderrollen oder API-Berechtigungen, die in angegeben sind Lieferantenkonfiguration Feld für den Prozess zum Minimieren von Sicherheitsrisiken und Optimieren SaaSLizenzen. Hinweis: Die Laden Sie den Verbrauch herunter Das Kontrollkästchen ist standardmäßig aktiviert, und Sie können es nicht deaktivieren. Weitere Informationen zu den erforderlichen Rollen und Umfängen finden Sie unter [Tabelle mit minimalen Anwenderberechtigungen](https://servicenow-prod.fluidtopics.net/fcXTlu0gMtkHR8rwWzscUw#integrate-with-crowdstrike "Integration von Software Asset ManagementAnwendung mit CrowdStrikeErmöglicht die Anzeige CrowdStrikeInformationen zu aktiven Host-Sensoren und Überprüfung der Lizenz-Compliance."). 4. Wählen Sie Speichern. Ein Entwurfsintegrationsprofil wird erstellt. Die Verbindung Und Anmeldeinformationen Feld wird angezeigt und wird automatisch auf festgelegt sn_Crowdstrk_Spoke.CrowdStrike . 5. Fahren Sie mit der Arbeitsauslastungsproduktzuordnung fort, indem Sie auswählen Zuordnungen der Arbeitsauslastung des CrowdStrike-Produkts Registerkarte. 1. Auf CrowdStrikeProduktarbeitsauslastungszuordnungen -- Seite auswählen Neu . Hinweis: Die Softwaremodelle müssen erstellt werden, bevor mit dem nächsten Schritt fortgefahren wird. 2. Füllen Sie im Formular die Felder aus. {#create-crowdstrike-integration__table_mdk_b33_ydc__entry__2} | Feld | Beschreibung | |-|-| | Integrationsprofil | Dieses Feld wird automatisch auf das Integrationsprofil festgelegt, für das die Arbeitsauslastungszuordnung erstellt wird. | | Arbeitslast | Endpunkte sind physisches oder virtuelles Gerät, z. B. Computer, Server, Laptop, Desktop-Computer, Mobilgeräte, Mobilgerät, Container, Pod oder VM-Image. Endpunkte werden manchmal als Arbeitsauslastungen bezeichnet. Beispiel: * Container * public_cloud_with_containers * Server_without_Container * chrome_os {#create-crowdstrike-integration__ul_cf1_2x3_ydc} | | Softwaremodell | Profil der Software, einschließlich Herausgeber, Version und Discovery-Zuordnung. | | Lizenzmetrik | Lizenzmetrik für das ausgewählte Softwaremodell. * Reservierter Stündlicher Durchschnittssensor : Diese Metrik zählt die Anzahl der eindeutigen aktiven Endpunkte pro Taktzeit und berechnet sie über einen rollierenden 28-Tage-Zeitraum. Die Anzahl der reservierten stündlichen durchschnittlichen Sensorlizenzen, die zu Beginn jeder Taktzeit zurückgesetzt werden. * Sensorabonnement : Diese Metrik berechnet die Lizenznutzung anhand der durchschnittlichen Endpunktzahl in vier aufeinanderfolgenden Wochen. Die wöchentliche Endpunktzahl basiert auf der Gesamtzahl der Endpunkte, die in den letzten sieben Tagen verbraucht wurden. {#create-crowdstrike-integration__ul_kyt_1j3_ydc} | [Tabelle : 4. CrowdStrike Formular für Produktarbeitsauslastungszuordnung] {#create-crowdstrike-integration__table_mdk_b33_ydc} 3. Wählen Sie Speichern. {#create-crowdstrike-integration__substeps_ogq_gh3_ydc} 6. Wählen Sie im Formular „Integrationsprofil" die Option aus Validieren Sie Die Verbindung Dient zum Überprüfen der Verbindungs- und Anmeldeinformationsdetails dieser Integration. Sie können Verbindungen auch vor dem Erstellen validieren CrowdStrikeZuordnungen der Produkt-Arbeitsauslastung. Wichtig: Sie müssen die Produktzuordnung für die Arbeitsauslastung angeben, bevor Sie das Profil veröffentlichen. 7. Wählen Sie aus, nachdem die Verbindung verifiziert und die Arbeitsauslastungsproduktzuordnung bereitgestellt wurde Veröffentlichen . 8. Wählen Sie im Dialogfeld „Bestätigung veröffentlichen" die Option aus OK . {#create-crowdstrike-integration__steps_ttn_sg4_zqb} ### Nächste Maßnahme Wenn Sie mehrere Integrationsprofile mit eindeutigen Verbindungen einrichten möchten, erstellen Sie untergeordnete Aliasse, um verschiedene Konfigurationen und Einstellungen für jedes Integrationsprofil zu verwalten. Weitere Informationen finden Sie unter [Erstellen Sie einen untergeordneten Alias, um mehrere Integrationsprofile einzurichten](https://servicenow-prod.fluidtopics.net/Y0Uo7ezlcLuiHutjgYvLQQ "Erstellen Sie einen untergeordneten Alias, um mehrere Integrationsprofile mit eindeutigen Verbindungen einzurichten und verschiedene Konfigurationen für jedes Integrationsprofil zu verwalten."). Erstellen Sie Softwareberechtigungen für CrowdStrikeSoftwaremodelle zum Nachverfolgen von verwendeter Software mit eigener Software. * Weitere Informationen zum Erstellen von Softwareberechtigungen finden Sie in Software Asset ManagementKlassische Anwendung, siehe [Erstellen Sie Berechtigungen in Software Asset ManagementKlassisch](https://servicenow-prod.fluidtopics.net/opVnSXksHS_8wNM28tekAg "Erstellen Sie Berechtigungen in Software Asset ManagementAnwendung klassisch, um Ihre Lizenzdetails aufzuzeichnen und Anwendern oder Geräten erworbene Softwarerechte zuzuweisen."). * Weitere Informationen zum Erstellen von Softwareberechtigungen finden Sie in Software-Asset-Arbeitsbereich, Siehe [Erstellen Sie Berechtigungen im Arbeitsbereich](https://servicenow-prod.fluidtopics.net/7Y2gRBoTe~ED1KeWEBWfPQ "Erstellen Sie im Software-Asset-Arbeitsbereich Berechtigungen, um Lizenzdetails einzugeben und erworbene Softwarerechte Benutzern oder Geräten zuzuweisen."). * Weitere Informationen zum Erstellen von Softwareberechtigungen mit Software Asset ManagementPlaybook, siehe [Erstellen Sie Berechtigungen mithilfe der geführten Walk-Through](https://servicenow-prod.fluidtopics.net/Y2PngmmQR5tENlnARLs3nw "Verwenden Sie das geführte Walk-Through-Playbook für einen Schritt-für-Schritt-Prozess zum Erstellen von Berechtigungen."). {#create-crowdstrike-integration__ul_cbz_vhr_sqb} Der Abgleich wird auch für Ihre Abonnements als geplante Aufgabe oder bei Bedarf ausgeführt. Sie können Ihre Abgleichsergebnisse in anzeigen [Lizenz-Workbench](https://servicenow-prod.fluidtopics.net/3~5s3QlcEcJwwH2A8ac6vQ "Überprüfen Sie die Abgleichsergebnisse in einer vereinfachten Workbench-Ansicht.")( Software Asset ManagementKlassische Anwendung) oder [Lizenznutzungsansicht](https://servicenow-prod.fluidtopics.net/Mr_Swf4Bk6D85OdjcdHdbQ "Verwenden Sie die Ansicht „Lizenznutzung“ als einzelne Ebene, um die Lizenzposition aller Softwareprodukte zu verstehen, Nichteinhaltung zu beheben, Abgleichsergebnisse anzuzeigen, Entfernungskandidaten anzuzeigen oder hinzuzufügen und anzuzeigen Software Asset ManagementZugehörige Berichte.")(Software-Asset-Arbeitsbereich). Verwenden Sie diese Ergebnisse, um Ihre Lizenz-Compliance-Position zu bestimmen und Nichteinhaltung zu beheben. * Weitere Informationen zum Ausführen des Abgleichs finden Sie in Software Asset ManagementKlassische Anwendung, siehe [Führen Sie den Softwareabgleich in aus Software Asset ManagementKlassisch](https://servicenow-prod.fluidtopics.net/uC6DHgx7BlFvc0QrU7R_bw "Ein Abgleich wird als regelmäßige Aufgabe ausgeführt (Standard ist wöchentlich). Sie können den Abgleich jedoch auch manuell ausführen, um Softwareprodukte in Ihrer Umgebung bei Bedarf abzugleichen."). * Weitere Informationen zum Ausführen des Abgleichs im Software-Asset-Arbeitsbereich finden Sie unter [Führen Sie den Softwareabgleich im Arbeitsbereich aus](https://servicenow-prod.fluidtopics.net/XsHatXBSe6M9BzuJltailA "Der Abgleich wird als geplante Aufgabe ausgeführt (Standard ist wöchentlich), Sie können den Abgleich jedoch auch manuell ausführen, um Softwareprodukte in der Umgebung des Software-Asset-Arbeitsbereichs bei Bedarf abzugleichen."). {#create-crowdstrike-integration__ul_qgf_zhr_sqb}