OPSWAT Metadefender visão geral da integração

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • OPSWAT Metadefender é uma solução de segurança que fornece acesso a várias máquinas antimalware e se integra facilmente com Security Operations.

    Antes de usar a integração OPSWAT Metadefender, você deve ativar o plug-in e configurar a integração. Se necessário, você também pode atualizar sua certificação SSL X509.

    Ativar e configurar a integração OPSWAT Metadefender

    Antes de usar a integração OPSWAT Metadefender, você deve baixá-la do ServiceNow Store.

    Antes de Iniciar

    Função necessária: administrador

    Procedimento

    1. Baixe a integração do ServiceNow Store.
    2. Quando a integração estiver concluída, acesse o portal OPSWAT e obtenha a chave de API do Metadefender Cloud
    3. Em sua instância, navegue até Security Operations > Integrações > Configuração de Integração.
      As integrações de segurança disponíveis aparecem como uma série de cartões.
    4. No cartão OPSWAT Metadefender, clique em Configurar.
    5. Insira (ou cole) a Chave de API que você adquiriu no portal OPSWAT.
    6. Clique em Enviar.

    Resultado

    Depois de configurado, o OPSWAT Metadefender pode ser selecionado para executar pesquisas em observáveis em Inteligência contra ameaças e em observáveis em incidentes de segurança.

    Atualize seu certificado X.509

    Se você precisar de uma conexão SSL para a integração, há circunstâncias em que o certificado fornecido pelo fornecedor terceirizado ainda não é confiável em ServiceNow ou expirou. Esta tarefa é opcional.

    Antes de Iniciar

    Função necessária: administrador

    Procedimento

    1. Adquira o certificado SSL do fornecedor terceirizado.
      Por exemplo, você pode importar um Certificado X.509 (PEM) de um endpoint SSL no navegador Firefox, da seguinte forma.
      1. Insira o URL do endpoint na barra de endereço do navegador.
        Por exemplo: https://<3rdparty>/.
      2. Clique no ícone de cadeado na linha de endereço.
      3. Clique em Mais informações e na guia Segurança.
      4. Clique em Exibir certificado e na guia Detalhe.
      5. Clique em Exportar para salvar o PEM em seu sistema de arquivos local.
      6. Abra o arquivo salvo em qualquer ferramenta de editor de texto e copie o conteúdo para a área de transferência.
        Ele deve começar com -----BEGIN CERTIFICATE----- e terminar com -----END CERTIFICATE-----.
    2. Navegar até Definição do Sistema > Certificados.
    3. Clique em Novo e crie um novo registro para a integração.
    4. Em Certificado PEM, cole o certificado que você baixou e copiou para a área de transferência anteriormente.
    5. Adicione o certificado ao registro do provedor de identidade.
      1. Navegar até SSO Multiprovedor > Provedores de Identidade.
      2. Selecione o provedor de identidade padrão ativo para o qual você criou o novo certificado.
      3. Role para baixo até a lista relacionada de certificados X.509 e clique em Editar.
      4. Mova o certificado recém-criado para a coluna Selecionado.
    6. Clique em Salvar.
      Os outros campos no registro são gerados automaticamente.
      Nota:
      Se você tiver um certificado que expirou, será necessário removê-lo. Para obter informações sobre como remover o certificado expirado, consulte KB0691439 Substituir um certificado SAML expirando.