통합에서 Check Point NGTP 차단 목록을 사용자 지정 인텔리전스 피드로 구성

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 방화벽 관리자는 NOW 플랫폼에서 생성된 차단 목록에 해당하는 사용자 지정 인텔리전스 피드를 구성해야 합니다.

    시작하기 전에

    필요한 역할: 관리자

    이 태스크 정보

    이 작업은 각 Check Point NGTP 게이트웨이에서 수행해야 합니다. 방화벽 관리자는 게이트웨이 서버의 SSH 액세스 권한이 필요합니다. 조직에 ServiceNow AI Platform 변경 관리 및 승인 프로세스가 있는 경우 이메일 보내기/받기 기능이 활성화되어 있는지 확인합니다.

    방화벽 관리자는 차단 목록의 검색 URL과 체크 포인트 API 계정 접근 역할(sn_sec_checkpoint.api_account_access) 역할이 있는 ServiceNow 사용자 자격 증명이 필요합니다.

    방화벽 관리자가 NOW Platform을 사용하지 않는 경우 NOW 보안 인시던트 관리자가 이메일을 통해 필요한 정보를 제공할 수 있습니다. 또는 방화벽 관리자가 NOW Platform을 사용하는 경우 차단 목록과 연결된 변경 요청을 방화벽 관리자에게 할당할 수 있습니다. 이 변경 요청에는 사용자 지정 인텔리전스 피드를 구성하는 데 필요한 정보가 있습니다.

    Check Point 게이트웨이에서 사용자 지정 인텔리전스 피드를 설정하는 방법에 대한 자세한 내용은 다음을 참조하십시오. https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk132193

    프로시저

    1. 다음으로 이동하여 인스턴스에서 이메일 보내기/받기 기능이 활성화되어 ServiceNow AI Platform 있는지 확인합니다. 이메일 속성 > 관리 > 이메일 속성.
    2. 아웃바운드 이메일 구성에서 이메일 전송 및 이메일 수신 이 선택되어 있는지 확인합니다.
    3. 전문가 모드로 SSH를 Check Point Gateway로 수정합니다.
    4. 명령을 실행하여 사용자 지정 인텔리전스 피드를 추가합니다.
      명령 실행은 대화형이며 피드 형식과 암호에 대한 메시지가 나타납니다.
      • 피드 형식에 대한 메시지가 표시되면 "cp_csv"을 입력합니다.
      • API 접근이 있는 NOW 플랫폼 사용자 암호를 입력하라는 메시지가 표시될 때.
      명령 실행은 컴퓨터에서 신뢰할 수 없는 서버 인증서(NOW 플랫폼)에 대해 경고하고 컴퓨터의 신뢰할 수 있는 저장소에 서버 보안 인증서를 추가하라는 메시지를 표시합니다. Y를 입력합니다.
      피드가 성공적으로 추가되었음을 확인하는 "Status:Succeed" 메시지가 나타납니다.
      사용자 지정 인텔리전스 피드 상태 메시지