Premiers pas avec l’intégration Carbon Black

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Carbon Black est un système de sécurité avancé qui s’intègre facilement à Opérations de sécurité. Avant de pouvoir utiliser l’intégration de Carbon Black, vous devez télécharger l’intégration à partir de et ServiceNow Store ajouter la base de point de terminaison et le jeton d’API appropriés.

    Avant de commencer

    Rôle requis : sn_si_admin

    Procédure

    1. Télécharger l’intégration à partir de ServiceNow Store.
    2. Une fois l’installation terminée, accédez au Carbon Black site web et obtenez l’URL de base du point de terminaison et le jeton d’API sous votre profil.
    3. Dans votre instance, accédez à Opérations de sécurité > Intégrations > Configurations d'intégration.
      Les intégrations de sécurité disponibles apparaissent sous la forme d’une série de cartes.
    4. Cliquez sur Nouveau sur la Carbon Black carte.
      Carbon Black Configuration
    5. Renseignez les champs nécessaires.
      Champ Description
      Nom Nom de cette configuration.
      Base du point de terminaison Base de point de terminaison que vous avez acquise sur le site Carbon Black.
      Jeton d'API Le jeton API que vous avez acquis sur le site Carbon Black.
      Utiliser un Serveur MID Cochez cette case si elle n’est pas déjà cochée.
      Serveur MID Sélectionnez N’importe lequel pour utiliser n’importe quel serveur MID actif ou sélectionnez un nom de serveur MID spécifique.
      Activer Isoler l'hôte Cochez cette case pour permettre aux éléments de configuration sélectionnés d’être isolés de l’onglet de la liste connexe Éléments de configuration lors d’un incident de sécurité.
      Remarque :
      La configuration de cette intégration active les workflows. Pour gérer les workflows, accédez à l’éditeur de workflow.
    6. Cliquez sur Envoyer.
      La carte de configuration d’intégration s’affiche.
    7. Pour revenir à la liste d’origine des cartes de configuration d’intégration, sélectionnez Non dans la liste déroulante Afficher les configurations .