Microsoft Exchange On-Premises 통합 시작

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 온프레미스 통합은 Microsoft Exchange 보안 분석가가 온프레미스 인스턴스에서 피싱과 스피어 피싱 이메일 위협을 억제 및 해결할 수 있는 도구를 제공합니다. 온프레미스 통합을 사용하려면 Microsoft Exchange 먼저 온프레미스 통합을 다운로드하여 ServiceNow Store 적절한 Exchange 및 MID Server를 식별해야 합니다.

    시작하기 전에

    필요한 역할: sn_si_admin

    프로시저

    1. 에서 통합 다운로드 ServiceNow Store레이블이 표시됩니다.
    2. 설치 OS가 완료되면 Security Operations > 통합 > 통합 구성레이블이 표시됩니다.
      사용 가능한 보안 통합이 일련의 카드로 표시됩니다.
    3. Microsoft Exchange On-Premises 카드에서 New(새로 만들기)를 클릭합니다.
      Microsoft Exchange 온프레미스 구성
    4. 필요에 따라, 필드를 채웁니다.
      필드 설명
      이름 이 구성의 이름입니다.
      Exchange 서버 사용할 Exchange 서버를 지정합니다.
      주:
      이 통합을 구성하면 워크플로우가 활성화됩니다. 워크플로우를 관리하려면 워크플로우 편집기로 이동합니다.
    5. 제출을 클릭합니다.
      통합 구성 카드가 표시됩니다.
    6. 새 구성 카드를 볼 때 구성 또는 삭제 를 클릭하여 구성을 각각 변경하거나 삭제할 수 있습니다.
    7. 통합 구성 카드의 원래 목록으로 돌아가려면 구성 표시 드롭다운 목록에서 아니요를 선택합니다.
    8. 다음으로 이동 오케스트레이션 > MID Server레이블이 표시됩니다.
    9. 기록을 열고 Exchange 서버에 연결할 수 있는 MID Server의 상태와 상태 옵션이 작동 및 확인됨 옵션이 예로 설정되어 있는지 확인합니다.
    10. MID Server 기능 추가:
      • 역량을 추가할 각 MID Server를 선택합니다.
      • 역량 관련 목록을 클릭하고 편집을 클릭합니다.
        그림 1. MID 서버 역량
        MID 서버 역량
      • 모두 제거하고 Microsoft Exchange Server for SecOps를 추가합니다.
        역량 추가
      • 관련 목록 섹션에서 IP 범위를 선택하고 값을 모두 또는 원하는 값으로 설정합니다.
      • 관련 목록 섹션에서 지원되는 애플리케이션을 선택하고 값을 ALL 또는 Orchestration으로 설정합니다.
      • 기록을 저장합니다.
    11. 연결 및 자격 증명을 확인합니다.
    12. 자격 증명이 확인되면 ServiceNow 인스턴스의 구성이 완료되고 이 통합을 사용하여 이메일 검색 및 삭제 작업을 수행할 준비가 됩니다.