Vue d’ensemble de l’intégration CrowdStrike Falcon Intelligence
CrowdStrike Falcon Intelligence fournit des renseignements sur la cybersécurité qui s’intègrent facilement à Security Operations.
Remarque :
Le Renseignements sur les menaces module d’extension est requis pour implémenter l’intégration CrowdStrike Falcon Intelligence .
Activer et configurer l’intégration CrowdStrike Falcon Intelligence
La fonctionnalité de configuration d’intégration vous permet d’activer et de configurer rapidement des intégrations de sécurité tierces, y compris l’intégration CrowdStrike Falcon Intelligence . Avant de pouvoir utiliser le CrowdStrike Falcon Intelligence, vous devez le télécharger à partir ServiceNow Store du et ajouter la clé API et l’ID appropriés.
Avant de commencer
Rôle requis : admin
- Le Renseignements sur les menaces module d’extension doit être installé et activé avant de pouvoir utiliser l’intégration CrowdStrike Falcon Intelligence .
- Obtenez l’ID client API et le secret client API sous votre CrowdStrike Falcon Intelligence profil.
- Si vous mettez à niveau CrowdStrike Falcon Intelligence l’intégration à partir d’une version précédente, vous devez supprimer la configuration existante et en configurer une nouvelle. L’intégration prend en charge l’authentification OAuth2. Cette mise à jour nécessite que vous saisissiez l’ID client API et le secret client API pour authentifier et terminer la configuration.
- Dans les périmètres d’API du CrowdStrike Falcon Intelligence portail, activez le paramètre de lecture pour les indicateurs (Falcon X) ou les IOC (indicateurs de compromission).