통합 시작하기 CrowdStrike Falcon Host

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 통합 구성 기능을 사용하면 통합을 포함하여 타사 보안 통합을 빠르게 활성화하고 설정할 수 있습니다 CrowdStrike Falcon Host . 통합을 사용하려면 CrowdStrike Falcon Host 먼저 다음에서 다운로드 ServiceNow Store 한 다음 사용자 이름과 암호를 추가해야 합니다.

    시작하기 전에

    • 이전 버전에서 통합을 업그레이드 CrowdStrike Falcon Host 하는 경우 기존 구성을 삭제하고 새 구성을 설정해야 합니다. 새 통합은 OAUTH2 인증을 지원합니다. 이 업데이트를 사용하려면 API 클라이언트 ID 와 API 클라이언트 시크릿 을 입력하여 인증하고 구성을 완료해야 합니다.
    • CrowdStrike Falcon Host 포털 API 범위에서 IOC(영향 표시기)에 대한 읽기 및 쓰기 설정을 사용하도록 설정합니다.
    필요한 역할: sn_si_admin

    프로시저

    1. 에서 통합 다운로드 ServiceNow Store레이블이 표시됩니다.
    2. 설치가 완료되면 Security Operations > 통합 > 통합 구성레이블이 표시됩니다.
      사용 가능한 보안 통합이 일련의 카드로 표시됩니다.
    3. CrowdStrike Falcon Host 카드에서 Configure(구성)를 클릭합니다.
    4. 양식의 필드에 내용을 입력하여 구성을 완료합니다.
      표 1. CrowdStrike Falcon 호스트 구성
      필드 설명
      이름

      통합의 이름(예: demo-1)입니다.
      API 클라이언트 ID

      포털에서 계정 프로파일의 설정 섹션에서 가져오는 클라이언트 ID입니다 CrowdStrike Falcon Host .
      API 클라이언트 비밀

      포털에 있는 계정 프로파일의 설정 섹션에서 가져오는 클라이언트 비밀 키입니다 CrowdStrike Falcon Host .
    5. 제출을 클릭합니다.

    결과

    구성된 CrowdStrike Falcon Host 후에는 의 감시 목록에 보안 인시던트 응답옵저버블을 게시하기 위해 통합을 선택할 수 있습니다.