Erste Schritte mit der Carbon Black-Integration

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Carbon Black ist ein erweitertes Sicherheitssystem, das sich problemlos in Security Operationsintegrieren lässt. Bevor Sie die Carbon Black-Integration verwenden können, müssen Sie die Integration von ServiceNow Store herunterladen und die entsprechende Endpunktbasis und das entsprechende API-Token hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: sn_si_admin

    Prozedur

    1. Laden Sie die -Integration aus dem herunter ServiceNow Store.
    2. Wenn die Installation abgeschlossen ist, rufen Sie die Website Carbon Black auf, und rufen Sie in Ihrem Profil die Endpunkt-Basis-URL und das API-Token ab.
    3. Navigieren Sie in Ihrer -Instanz zu Security Operations > Integrationen > Integrationskonfigurationen.
      Die verfügbaren Sicherheitsintegrationen werden als Reihe von Karten angezeigt.
    4. Klicken Sie auf der Karte Carbon Black auf Neu.
      Carbon Black-Konfiguration
    5. Füllen Sie die Felder nach Bedarf aus.
      Feld Beschreibung
      Name Der Name dieser Konfiguration.
      Endpunktbasis Die Endpunktbasis, die Sie von der Carbon Black-Website bezogen haben.
      API-Token Das API-Token, das Sie auf der Carbon Black-Website erworben haben.
      MID-Server verwenden Aktivieren Sie dieses Kontrollkästchen, wenn es noch nicht aktiviert ist.
      MID-Server Wählen Sie Beliebig aus, um einen beliebigen aktiven MID-Server zu verwenden, oder wählen Sie einen bestimmten MID-Server-Namen aus.
      Hostisolierung aktivieren Aktivieren Sie dieses Kontrollkästchen, um zuzulassen, dass ausgewählte Konfigurationselemente von der Registerkarte der zugehörigen Liste „Konfigurationselemente“ in einem Security Incident isoliert werden.
      Hinweis:
      Durch die Konfiguration dieser Integration werden -Workflows aktiviert. Um die Workflows zu verwalten, navigieren Sie zum Workflow-Editor.
    6. Klicken Sie auf Absenden.
      Die Integrationskonfigurationskarte wird angezeigt.
    7. Um zur ursprünglichen Liste der Integrationskonfigurationskarten zurückzukehren, wählen Sie Nein in der Dropdown-Liste Konfigurationen anzeigen aus.