Installez et configurez l’intégration du contrôle d’atténuation Connecteur du graphe de services pour SentinelOne de SentinelOne

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 3 minutes de lecture

    • L’intégration Connecteur du graphe de services pour SentinelOne et l’intégration de SentinelOne pour l’intégration du contrôle d’atténuation nécessitent des étapes de configuration distinctes. Vous installez et configurez l’pour importer les détails des Connecteur du graphe de services pour SentinelOne actifs. Vous configurez l’intégration SentinelOne pour l’intégration du contrôle d’atténuation afin de collecter des données d’atténuation sur les actifs surveillés par le Connecteur du graphe de services pour SentinelOne.

    Avant de commencer

    Rôles requis :
    • Administrateur pour l’installation et l’activation de modules d’extension.
    • Groupe d’administrateurs SPC et groupe d’analystes SPC pour la configuration des intégrations dans l’espace de travail.
    • Informations d’identification SentinelOne.

    Procédure

    1. Pour installer et configurer l’intégration Connecteur du graphe de services pour SentinelOne , procédez comme suit :
      Remarque :
      Si vous avez installé Service Graph Connector for SentinelOne, passez à l’étape 2 pour configurer l’intégration SentinelOne pour l’intégration du contrôle d’atténuation.
      1. Accédez à la Configuration des connecteurs et des tickets d'utilisation > Onglet Connecteurs du graphe de services.
      2. Localisez l’intégration Connecteur du graphe de services pour SentinelOne .
      3. Sélectionnez le lien qui vous dirige vers la liste des applications dans le .ServiceNow® Store
      4. Suivez les invites pour installer l’application.
      5. Téléchargez le guide d’installation à partir de la section Liens et documents de support de la liste des applications avant de quitter pour vous aider dans la configuration et l’activation.
      6. Accédez à la Configuration dans votre instance.
      7. Suivez les invites de la configuration guidée et reportez-vous à la documentation pour configurer et activer le SGC.
    2. Accédez à la Configuration des connecteurs et des tickets d'utilisation > Intégrations d'API SPC pour configurer l’intégration SentinelOne pour l’intégration du contrôle d’atténuation.

      Cet onglet répertorie les sources de contrôles d’atténuation : CrowdStrike, F5 Big Ip, Defender, SentinelOne. L’onglet n’est affiché dans l’espace de travail que si vous avez installé l’application Surveillance des contrôles d’atténuation.

      Sur les cartes sources, vous pouvez afficher l’état de la source d’atténuation (active ou inactive).

      Notez que la colonne Actif dans Sources affiche Actif. Cela indique que la source, dans ce cas, est Connecteur du graphe de services pour SentinelOne active pour récupérer les données d’actif, mais vous devez configurer l’intégration SentinelOne pour l’intégration du contrôle d’atténuation avant de pouvoir surveiller les contrôles d’atténuation sur les actifs importés.

    3. Sélectionnez Suivant.
      La page de configuration de SentinelOne s’affiche avec un lien d’instance d’intégration de SentinelOne pour le contrôle d’atténuation.
    4. Sélectionnez le lien d’instance fourni dans la colonne Nom.
    5. Remplissez les champs de l’intégration SentinelOne pour l’intégration du contrôle d’atténuation.
      Remarque :

      Entrez les mêmes informations de compte SentinelOne et les mêmes détails de serveur pour l’intégration SentinelOne pour l’intégration du contrôle d’atténuation que vous avez fournis pour le Connecteur du graphe de services pour SentinelOne. Ces informations vous permettent d’importer des données d’atténuation qui correspondent aux données d’actif que vous avez importées avec le connecteur du graphe de services.

      Sélectionnez l’icône du stylo si vous devez modifier les champs.

      Champ Description
      Nom d'instance Le champ est renseigné automatiquement avec le nom de l’instance.
      Clé API Champ renseigné automatiquement avec les informations de clé API.
      URL D'API Nom d’hôte du serveur SentinelOne, par exemple : https//usea1-na.sentinelone.net
    6. Sélectionnez Enregistrer et tester les informations d’identification.
      Une réponse valide en cas de connexion réussie est requise pour passer à l’étape suivante.
    7. Sélectionnez Enregistrer et quitter.
    8. Sélectionnez Afficher les détails sur la carte SentinelOne dans l’onglet Intégrations d’API SPC.
      Notez que la source et l’API sont activées et que la barre de progression de la configuration est remplie.
    9. Facultatif : Sélectionnez Restaurer les informations d’identification précédentes pour insérer les informations d’identification que vous avez précédemment validées.
    10. Suivez ces étapes pour exécuter l’intégration d’importation d’actifs SentinelOne.
      1. Accédez à la Contrôle d'atténuation de SentinelOne > Intégrations.
        Il existe une intégration : SGC SentinelOne Asset Import.
      2. Sélectionnez l’intégration de la politique de prévention de SentinelOne dans la colonne Nom pour lancer l’intégration.
      3. Sur l’enregistrement, cochez la case Actif et sélectionnez Exécuter maintenant.

        Vous pouvez afficher l’état d’exécution de l’intégration dans l’onglet Exécution de l’intégration à partir des enregistrements d’intégration.

        L’intégration est planifiée pour s’exécuter quotidiennement par défaut.

        L’intégration d’importation d’actifs SentinelOne importe uniquement les informations sur les actifs qui ont changé depuis la dernière exécution de l’intégration.