Introdução à integração do Carbon Black

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Carbon Black é um sistema de segurança avançado que se integra facilmente com Security Operations. Antes de usar a integração Carbon Black, você deve baixar a integração do ServiceNow Store e adicionar a Base de endpoint apropriada e o Token de API.

    Antes de Iniciar

    Função necessária: sn_si_admin

    Procedimento

    1. Baixe a integração do ServiceNow Store.
    2. Quando a instalação estiver concluída, acesse o site Carbon Black e obtenha o URL base do endpoint e o Token de API no seu perfil.
    3. Em sua instância, navegue até Security Operations > Integrações > Configurações de Integração.
      As integrações de segurança disponíveis aparecem como uma série de cartões.
    4. No cartão Carbon Black, clique em Novo.
      Configuração Carbon Black
    5. Preencha os campos, conforme necessário.
      Campo Descrição
      Nome O nome desta configuração.
      Base do endpoint A base de endpoint que você adquiriu no site do Carbon Black.
      Token de API O token de API que você adquiriu no site Carbon Black.
      Usar MID Server Marque esta caixa de seleção se ela ainda não estiver marcada.
      MID Server Selecione Qualquer para usar qualquer MID Server ativo ou selecione um nome de MID Server específico.
      Ativar Isolar Host Marque esta caixa de seleção para permitir que os itens de configuração selecionados sejam isolados da guia da lista relacionada Itens de configuração em um incidente de segurança.
      Nota:
      Configurar esta integração ativa fluxos de trabalho. Para gerenciar os fluxos de trabalho, navegue até o Editor de fluxode trabalho.
    6. Clique em Enviar.
      O cartão de configuração de integração é exibido.
    7. Para retornar à lista original de cartões de configuração de integração, selecione Não na lista suspensa Mostrar configurações.