CrowdStrike Falcon Insight installieren und konfigurieren

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Installieren und konfigurieren Sie die Anwendung CrowdStrike Falcon Insight für Security Operations aus der Instanz ServiceNow Store in Ihrer Instanz Now Platform.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Hinweis:
    Eine Fähigkeit kann nur einem Profil zugeordnet werden. Sie können eine Fähigkeit nicht mit mehreren Profilen verknüpfen. Wenn Sie CrowdStrike-Server konfigurieren, können Sie eine CrowdStrike-Fähigkeit nicht für mehrere Profile wiederverwenden, die den CrowdStrike-Server gemeinsam nutzen. Ihre Profile können die gleiche CrowdStrike-Fähigkeit haben. Jedes Profil muss einen eigenen CrowdStrike-Server verwenden.

    Prozedur

    1. Laden Sie die Integration von CrowdStrike Falcon Insight für Security Operations aus dem ServiceNow Store herunter, und installieren Sie sie.
    2. Navigieren zu Security Operations > Integrationen > Integrationskonfigurationen.
    3. Suchen Sie nach der Integrationskachel CrowdStrike Falcon Insight für Security Operations, und klicken Sie auf Konfigurieren.
    4. Füllen Sie die Felder des Formulars aus, um die Konfiguration abzuschließen:
      Tabelle : 1. CrowdStrike Falcon Insight-Konfiguration
      Feld Beschreibung
      Name

      Name der Integration, z.  B. demo-1.
      CrowdStrike Falcon Insight-API-URL Basis-URL, die die CrowdStrike-API hostet. Geben Sie die URL mit dem HTTPS-Protokoll ein. Beispiel: https://api.rowdstrike.com.
      Client-ID

      Client-ID, die Sie im Abschnitt mit den Einstellungen Ihres Kontoprofils im -Portal CrowdStrike Falcon Insight abrufen.
      Geheimer Clientschlüssel

      Der geheime Clientschlüssel, den Sie im Abschnitt mit den Einstellungen Ihres Kontoprofils im Portal CrowdStrike Falcon Insight erhalten.
      CrowdStrike Falcon Insight-Konfigurationskachel.
    5. Klicken Sie auf Absenden.

    Ergebnisse

    Nachdem die Integration erfolgreich validiert und übermittelt wurde, wird sie auf der Seite „Sicherheitsintegrationen“ als Kachel gespeichert. Sie können das Modul CrowdStrike Falcon Insight im Anwendungsnavigator anzeigen.