Installer et configurer l’application ServiceNow pour l’intégration d’ingestion d’événements ArcSight ESM
Avant d’exécuter l’intégration sur votre Now Platform® instance, effectuez ces étapes d’installation et de configuration afin que l’application s’intègre correctement aux Réponse aux incidents de sécurité produits sur Opérations de sécurité votre Now Platform instance.
Avant de commencer
Procédure
-
Renseignez les champs du formulaire.
Champ Description Nom Nom unique du gestionnaire, qui sera utilisé dans la ArcSight ESM configuration du profil d’intégration pour distinguer plusieurs ArcSight ESM sources de gestionnaire, si nécessaire. Les espaces sont pris en charge pour les noms, mais les parenthèses ne sont pas prises en charge.
URL du point de terminaison d’API ArcSight URL de votre ArcSight ESM serveur de gestionnaire. Notez que l’URL doit inclure le port de l’API, par exemple : https://arcsight-esm.com:8443Nom d’utilisateur du compte API Nom d’utilisateur que vous avez créé pour votre compte d’utilisateur d’API dans la console du ArcSight ESM gestionnaire. Mot de passe de l’API Mot de passe que vous avez créé pour votre compte d’utilisateur d’API dans la console du ArcSight ESM gestionnaire. Déploiement sur site Il n’est pas coché par défaut. Si vous utilisez la version cloud qui dispose d’un ArcSight ESM accès direct à Internet, vérifiez que la case est décochée.
Pour un déploiement sur site, cochez cette case et spécifiez l’application Serveur MID.
Application de Serveur MID Spécifiez un nom d’application de Serveur MID ici. Cette application de Serveur MID peut pointer vers n’importe lequel des serveurs MID configurés et tout Serveur MID disponible sera utilisé. Si aucune application de Serveur MID n’est configurée, vous devez créer une nouvelle application de Serveur MID pour cette intégration.
Remarque :L’application Serveur MID ne peut être configurée que par les utilisateurs ayant le rôle d’administrateur système.Pour créer une application de Serveur MID, procédez comme suit :- Accédez à la et cliquez sur Nouveau.
- Entrez un nom pour l’application de Serveur MID et sélectionnez un serveur MID à utiliser par défaut.
- Décochez la case Inclus dans l’application TOUT et cliquez sur Enregistrer.
- Cliquez sur Modifier. Dans la page Modifier les membres , sélectionnez tous les serveurs MID disponibles, déplacez-les vers la liste des serveurs MID, puis cliquez sur Enregistrer.
- Les MID Servers sélectionnés sont répertoriés comme indiqué ci-dessous.
-
Entrez les détails de la configuration et indiquez l’application Serveur MID que vous avez créée.
Chaque événement de corrélation que vous ingérez à partir de votre ArcSight ESM Manager Console nécessite un profil d’événement unique dans votre instance. Toutefois, la ArcSight ESM source que vous configurez dans le formulaire Configuration de l’ingestion d’événements peut être réutilisée pour plusieurs profils tant que chaque profil ingère des types d’événements de corrélation uniques.