Now Platform® インスタンスで統合をインストール、セットアップ、および使用するには、次のロールが必要です。

• Now Platform® アドミニストレーターロール (admin) を持つユーザーが ServiceNow Store からアプリケーションをインストールし、セキュリティインシデントアドミニストレーター (sn_si.admin) ロールをアサインします。
• sn_si.admin ロールを持つユーザーは、Now Platform® で次のタスクを監督します。
  • 違反プロファイルに名前を付け、作成し、編集します。
  • IBM QRadar 違反データフィールドを選択して、セキュリティインシデントフィールドにマッピングします。
  • 構成を確定する前に、正確性を確認するためにセキュリティインシデントの詳細をプレビューします。
  • 進行中の違反の取り込みをスケジュールします。
  • SIR インシデントが作成されてクローズされたときに、違反の更新を有効にします。
  • セキュリティインシデントアナリスト (sn_si.analyst) ロールをアサインします。
  • sn_si.analyst を持つユーザーは、セキュリティインシデントを処理します。

ロールとユーザーへのロールの割り当ての詳細については、Servicenow 製品ドキュメント Web サイトの「 ロール」を参照してください。

IBM QRadar コンソールへのアクセス権がある場合は、この統合に必要な API にアクセスできます。API に必要なその他の特別なセットアップはありません。

IBM QRadar サーバーが企業ネットワーク内に展開されている場合、Now Platform® インスタンスの MID サーバーを IBM QRadar サービスに接続する必要があります。MID サーバーの詳細については、ServiceNow 製品ドキュメント Web サイトを参照してください。

IBM QRadar クラウドサービスを使用している場合、MID サーバーは必要ありません。