--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Intégration Carbon Black # Intégration Carbon Black {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture L'intégration de Carbon Black vous permet d'enquêter sur les incidents de sécurité et d'y répondre à l'aide d'API pour interroger et interagir avec les points de terminaison associés aux incidents de sécurité. |-|-| | Explorer * [Intégrations de Réponse aux incidents de sécurité](https://servicenow-prod.fluidtopics.net/tv~2oKf5vQLaIZjjr2Kc8g "Opérations de sécurité Toutes les applications principales et les intégrations tierces non essentielles sont disponibles à partir du ServiceNow Store. Cette section fournit des instructions pour l’activation des intégrations et la configuration ServiceNow des intégrations tierces. Vous y trouverez également des directives de base pour le développement de vos propres intégrations, ainsi que des détails sur les intégrations spécifiques incluses dans le système de base.") * [Carbon Black - Intégration de l'enrichissement des incidents](https://servicenow-prod.fluidtopics.net/b71Le_T5ZmprsdGEE98a2A "Utilisez l’intégration Carbon Black pour enquêter sur les incidents de sécurité et y répondre à l’aide d’API pour interroger et interagir avec les points de terminaison associés aux incidents de sécurité.") {#carbon-black-landing-page__ul_wfb_lrn_lw} | Configurer [Lancez-vous avec l'intégration Carbon Black](https://servicenow-prod.fluidtopics.net/dXk_ekideR0FIISRFI6KcA "Carbon Black est un système de sécurité avancé qui s’intègre facilement à Opérations de sécurité . Avant de pouvoir utiliser l’intégration Carbon Black, vous devez télécharger l’intégration à partir du et ajouter la base de point de ServiceNow Store terminaison et le jeton d’API appropriés.") | | Utiliser * [Opérations de sécurité Déclencheurs de workflow](https://servicenow-prod.fluidtopics.net/706MJrbsi4R~znXF0dczTA "Opérations de sécurité Les déclencheurs de workflow contiennent une condition sur une table. Tous les workflows associés à l’enregistrement de déclencheur de workflow s’exécutent lorsque la condition est remplie.") * [Afficher les éléments affectés pour un incident de sécurité](https://servicenow-prod.fluidtopics.net/qMn7hollPAaye8dV_li_2w "Vous pouvez afficher les éléments affectés, tels que les CI, les utilisateurs affectés et les services affectés associés à un incident de sécurité.") * [Security Operations : workflow Obtenir les processus en cours d'exécution](https://servicenow-prod.fluidtopics.net/NDgxFCOCYH6k4nkw9OVj7A "Le workflow Opérations de sécurité : obtenir l’exécution des processus est un workflow de haut niveau indépendant des intégrations. Il récupère une liste des processus en cours d’exécution sur un élément de configuration (CI) à partir d’un hôte. Utilisez-le pour réaliser une intégration, telle que Carbon Black, ou pour un incident de sécurité Windows.") * [Intégration de Security Operations Carbon Black : workflow Obtenir les processus en cours d'exécution](https://servicenow-prod.fluidtopics.net/W9D4pslKU6QJi8DCLVQgTg "L’intégration de Security Operations Carbon Black - Get Running Processes est l’implémentation de l’intégration Carbon Black lancée par le workflow Security Operations Integration - Get Running Process.") * [Afficher les éléments affectés pour un incident de sécurité](https://servicenow-prod.fluidtopics.net/qMn7hollPAaye8dV_li_2w "Vous pouvez afficher les éléments affectés, tels que les CI, les utilisateurs affectés et les services affectés associés à un incident de sécurité.") * [Exécuter une demande de bloc](https://servicenow-prod.fluidtopics.net/kPjMHVHjRq283i_2Ic84pQ "Bloque la communication avec les observables associés à un incident de sécurité.") * [Security Operations Integration - Workflow de demande de bloc](https://servicenow-prod.fluidtopics.net/gnfWXCZafA3wnhAqubUC4A "Le workflow Security Operations Integration - Block Request est un workflow de haut niveau indépendant des intégrations. Il bloque les observables associés à un incident de sécurité. Utilisez-le pour réaliser une intégration telle que Palo Alto Networks - Firewall.") * [Exécuter Isoler l'hôte](https://servicenow-prod.fluidtopics.net/kH4PpZyAMhXqRYBIuJbdoA "Isoler l’hôte restreint les connexions du système à d’autres périphériques.") * [Intégration de Security Operations Carbon Black : workflow Isoler l'hôte](https://servicenow-prod.fluidtopics.net/OytD4qDzku0EA28xQAITug "L’intégration de Security Operations Carbon Black - Isoler l’hôte est l’implémentation de l’intégration Carbon Black lancée par le workflow Intégration de Security Operations - Isoler l’hôte.") * [Intégration de Security Operations Carbon Black : workflow de suppression de l'isolement de l'hôte](https://servicenow-prod.fluidtopics.net/ippShmuaCGJ3FvjuG882Mw "Le workflow Security Operations Carbon Black Integration - Remove Host Isolation débloque la communication avec un hôte ou un point de terminaison spécifié dans un système Carbon Black.") {#carbon-black-landing-page__ul_qkh_cpj_dx} | Développer * [ServiceNow Opérations de sécurité Directives de développement de l'intégration](https://servicenow-prod.fluidtopics.net/xXqsbN0YpGcodEBVUuGFOw "La ServiceNow plate-forme fournit plusieurs mécanismes pour développer des intégrations avec des systèmes externes. La ServiceNow Opérations de sécurité suite de produits ajoute des fonctionnalités d’intégration destinées à rationaliser le processus d’intégration avec des systèmes externes axés sur la sécurité.") * [Conseils pour l'écriture d'intégrations](https://servicenow-prod.fluidtopics.net/ZCSx3kNyS~TEv~tfyredFA "Évitez certains des pièges que vous pouvez rencontrer lors de l’écriture de vos propres intégrations en suivant ces directives.") * [Formation pour les développeurs](https://developer.servicenow.com/app.do#!/training/landing) * [Documentation pour les développeurs](https://developer.servicenow.com/app.do#!/documentation) * [Rechercher les composants installés avec une application](https://www.servicenow.com/docs/access?context=find-components&version=xanadu&pubname=xanadu-platform-administration&ft:locale=en-US) {#carbon-black-landing-page__ul_zsn_wnv_qx} | | Dépannage et demande d'aide * [Dépannage de l'intégration](https://servicenow-prod.fluidtopics.net/M0LdqaX1MjifBVcdfP6oaQ "Ces suggestions de dépannage peuvent vous aider à résoudre les problèmes courants que vous pouvez rencontrer lors de la configuration ou de l’exécution d’intégrations.") * [Poser des questions ou y répondre dans la communauté des opérations de sécurité](https://community.servicenow.com/community/security-operations) * [Rechercher des articles sur une erreur connue dans le portail d'erreurs connues](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0597477) * [Contact Service et assistance client](https://support.servicenow.com/now?draw=case) {#carbon-black-landing-page__ul_zyk_3j4_qx} | | {#carbon-black-landing-page__simpletable_g33_wwg_vt}