CrowdStrike Falcon 인사이트 설치 및 구성

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • 인스턴스에서 ServiceNow StoreNow Platform 애플리케이션에 대해 보안 운영 설치 및 구성합니다CrowdStrike Falcon 인사이트.

    시작하기 전에

    필요한 역할: admin

    주:
    역량은 하나의 프로필에만 연결할 수 있습니다. 역량을 여러 프로필과 연결할 수 없습니다. CrowdStrike 서버를 구성할 때 CrowdStrike 서버를 공유하는 여러 프로파일에는 CrowdStrike 기능을 재사용할 수 없습니다. 프로파일은 동일한 CrowdStrike 기능을 가질 수 있으며 각 프로파일은 자체 CrowdStrike 서버를 사용해야 합니다.

    프로시저

    1. CrowdStrike Falcon 인사이트 에서 보안 운영 통합을 ServiceNow Store 다운로드하여 설치합니다.
    2. 다음으로 이동 보안 운영 > 통합 > 통합 구성.
    3. for integration(통합용보안 운영) CrowdStrike Falcon 인사이트 타일을 검색하고 Configure(구성)를 클릭합니다.
    4. 양식의 필드에 내용을 입력하여 구성을 완료합니다.
      표 1. CrowdStrike Falcon Insight 구성
      필드 설명
      이름

      통합의 이름입니다(예: demo-1).
      CrowdStrike Falcon Insight API URL CrowdStrike API를 호스팅하는 기본 URL입니다. HTTPS 프로토콜을 사용하여 URL을 입력합니다. 예: https://api.crowdstrike.com.
      클라이언트 ID

      포털에 있는 계정 프로파일의 설정 섹션에서 가져온 클라이언트 ID입니다 CrowdStrike Falcon 인사이트 .
      클라이언트 비밀

      포털에 있는 계정 프로필 CrowdStrike Falcon 인사이트 의 설정 섹션에서 가져오는 클라이언트 비밀 키입니다.
      CrowdStrike Falcon Insight 구성 타일입니다.
    5. 제출을 클릭합니다.

    결과

    통합이 성공적으로 확인되고 제출되면 보안 통합 페이지에 타일로 저장됩니다. 애플리케이션 네비게이터에서 모듈을 볼 CrowdStrike Falcon 인사이트 수 있습니다.