Installer le module d’extension et configurer LogRhythm
Avant d’exécuter l’intégration sur votre instance, effectuez les étapes d’installation et de configuration afin que l’application s’intègre correctement à Security Operations .Now Platform®
Avant de commencer
Rôle requis : admin
| Tâche de configuration | Description |
|---|---|
Vérifiez que vous avez affecté les rôles requis Now Platform® et Security Incident Response (SIR). |
Les rôles suivants sont requis pour l’installation, la configuration et la vérification des résultats attendus :
|
Procurez-vous un nom d’utilisateur et un LogRhythm mot de passe d’API et vérifiez que vous utilisez la version LogRhythm 7.8 ou ultérieure. |
Visitez le site Web du produit pour plus d’informations sur les clés API et pour créer un compte : Site Web LogRhythm Enterprise. Les comptes d’utilisateur, les informations d’identification et les certificats doivent être configurés correctement avant l’installation de l’application. L’intégration nécessite LogRhythm la version 7.8 ou ultérieure et les LogRhythm API REST. Consultez Configurer l’API REST pour LogRhythm. |
| Vérifiez que vous avez installé et configuré un MID Server. | Un MID Server est requis dans votre Now Platform environnement. Consultez le site web de la documentation produit ServiceNow pour plus d’informations sur la façon d’installer et de configurer les MID Servers. |
Vérifiez que les ServiceNow applications principales requises pour prendre en charge l’intégration sont installées et activées avant d’installer l’application pour l’intégration. |
Pour la version Rome et les versions de famille ultérieures, le module d’extension Réponse aux incidents de sécurité Dependency (com.snc.si_dep) est requis. Ce module d’extension installe automatiquement toutes les dépendances requises pour prendre en charge le Réponse aux incidents de sécurité produit. Installez et activez ce module d’extension avant d’installer et d’activer les autres Security Operations applications requises par l’intégration. Vérifiez que les applications suivantes Security Operations sont installées et activées à partir du ServiceNow Store. Si ce n’est pas le cas, installez et activez une application à la fois dans l’ordre suivant pour garantir une installation sans problème.
Pour plus d’informations sur la configuration de votre Now Platform instance pour l’intégration, consultez Obtenir une autorisation pour un produit ou une Security Operations application et Activer une ServiceNow Store application. |
Procédure
-
Cliquez sur Configurer.
-
Cliquez sur le lien Nouvelle configuration .
-
Renseignez les champs suivants du formulaire :
Tableau 1. Configuration de LogRhythm Champ Description Nom LogRhythm Nom du serveur, par exemple, logrhythm-server-a. URL de base URL de base hébergeant l’API LogRhythm REST. Le MID Server permet d’accéder au réseau sur lequel la console client LogRhythm est hébergée. Cette URL est l’endroit où le LogRhythm serveur est hébergé dans ce réseau. Cliquez sur l’icône de verrou à l’extrémité droite pour modifier le champ et saisissez le texte d’une URL, par exemple https://logrhythm.secops-eng.com:8501/.
Jeton d'API Entrez le jeton associé à votre API REST que vous avez créée sur la LogRhythm console cliente. Déploiement sur site Option à sélectionner s’il s’agit d’un LogRhythm déploiement sur site. Serveur MID MID Server spécifique configuré dans votre environnement. Seuls les MID Servers actifs qui ont été validés sont disponibles dans cette liste de choix. La figure suivante est un exemple de formulaire rempli.
Que faire ensuite
Une fois que vous avez terminé la validation, l’étape suivante consiste à Création d’un profil d’alarme pour LogRhythm.