Lancez-vous avec l’intégration Carbon Black

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Carbon Black est un système de sécurité avancé qui s’intègre facilement à Security Operations . Avant de pouvoir utiliser l’intégration Carbon Black, vous devez télécharger l’intégration à partir de et ServiceNow Store ajouter la base de point de terminaison et le jeton d’API appropriés.

    Avant de commencer

    Rôle requis : sn_si_admin

    Procédure

    1. Télécharger l’intégration à partir de ServiceNow Store.
    2. Lorsque l’installation est terminée, accédez au Carbon Black site Web et obtenez l’URL de base du point de terminaison et le jeton d’API sous votre profil.
    3. Dans votre instance, accédez à Security Operations > Intégrations > Configurations d'intégration.
      Les intégrations de sécurité disponibles apparaissent sous la forme d’une série de cartes.
    4. Cliquez sur Nouveau dans la Carbon Black fiche.
      Carbon Black Configuration
    5. Renseignez les champs nécessaires.
      Champ Description
      Nom Nom de cette configuration.
      Base du point de terminaison La base de point de terminaison que vous avez acquise sur le site Carbon Black.
      Jeton d'API Le jeton d’API que vous avez acquis sur le site Carbon Black.
      Utiliser Serveur MID Cochez cette case si elle n’est pas déjà activée.
      Serveur MID Sélectionnez N’importe lequel pour utiliser un MID Server actif ou sélectionnez un nom de MID Server spécifique.
      Activer Isoler l'hôte Cochez cette case pour permettre d’isoler les éléments de configuration sélectionnés de l’onglet de liste connexe Éléments de configuration dans un incident de sécurité.
      Remarque :
      La configuration de cette intégration active les workflows. Pour gérer les workflows, accédez à l’éditeur de workflow.
    6. Cliquez sur Envoyer.
      La carte de configuration de l’intégration s’affiche.
    7. Pour revenir à la liste d’origine des cartes de configuration d’intégration, sélectionnez Non dans la liste déroulante Afficher les configurations .