PhishTank 설치 및 구성

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분
  • 인스턴스에서 통합을 실행하기 전에 설치 및 구성 단계를 완료하여 애플리케이션이 와 올바르게 통합Now Platform Security Operations되도록 PhishTank 합니다.

    시작하기 전에

    설치하기 전에 다음 설정 검사 목록을 완료합니다. 이러한 설정 작업은 원활한 설치 및 구성을 위해 필요합니다.
    작업 설정 설명
    인스턴스에 필요한 Now Platform 역할이 할당되었는지 확인합니다. 다음 역할은 예상 결과의 설치, 구성 및 검증에 필요합니다.
    • 시스템 관리자(admin)가 앱을 설치하고 보안 인시던트 관리자(sn_si.admin) 역할을 할당합니다.
    • 보안 인시던트 관리자(sn_si.admin)가 구성을 감독하고 예상 결과를 확인합니다. 이 역할은 모듈에도 Security Operations 액세스할 수 있습니다.
    API 키를 가져옵니다. PhishTank API 키에 대한 정보를 확인하고 계정을 만들려면 PhishTank 웹 사이트를 방문하십시오.
    통합을 위한 애플리케이션을 설치하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되어 있는지 ServiceNow 확인합니다.

    Madrid 이상 릴리스 요구 사항

    Madrid 릴리스 및 이후 제품군 릴리스의 경우 Dependency 플러그인(com.snc.si_dep)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 보안 인시던트 응답 데 필요한 모든 의존성을 자동으로 설치합니다. 통합에 필요한 다른 Security Operations 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

    다음 Security Operations 애플리케이션이 에서 설치 및 활성화 ServiceNow Store되어 있는지 확인합니다. 설치되지 않은 경우 원활한 설치를 위해 다음 순서대로 한 번에 하나의 애플리케이션을 설치하고 활성화하십시오.

    1. Security Incident Response
    2. 보안 통합 프레임워크
    3. Security Support Common
    4. 보안 지원 오케스트레이션

    통합을 위한 인스턴스 설정에 Now Platform 대한 자세한 내용은 해당 애플리케이션 활성화 ServiceNow Store문서를 참조하십시오제품 또는 애플리케이션에 대한 Security Operations 권리 가져오기.

    필요한 역할: admin

    프로시저

    1. 통합을 위한 애플리케이션을 설치하지 않은 경우 설치 단계를 참조 Security Operations 통합 설치 하고 따르십시오.
    2. 설치가 완료되면 다음으로 이동합니다. 통합 > 통합 구성 을 클릭하고 타일을 PhishTank 찾습니다.
    3. 구성을 클릭합니다.
      앱에 대한 설명과 구성을 시작하는 데 사용되는 버튼이 있는 타일입니다.
    4. PhishTank 구성 대화 상자에서 구성 이름, 사용자 이름(PhishTank에서 만든 개발자 계정) 및 웹 사이트에서 가져온 PhishTank API 키를 입력하고 제출을 클릭합니다.
      이 필드는 암호화된 계정 정보로 채워집니다.
    5. 구성이 성공적으로 되었는지 확인합니다.
      오류 메시지가 표시되지 않는 한 구성이 성공적으로 완료된 것입니다.

      구성 PhishTank 중에 오류 메시지가 표시되면 API 키가 유효하지 않을 수 있습니다.