이 문서에서는 애플리케이션이 제대로 작동하도록 NGTP(Check Point Next Generation Threat Prevention) 기능을 SIR(Incident)과 ServiceNow® 보안 인시던트 응답 통합하는 데 필요한 단계에 대해 설명합니다.

설치 및 구성이 완료되면 보안 인시던트 분석가는 이 통합을 통해 (SIR) 제품의 요청 목록 차단 기능을 사용하여 악성 IP 주소, URL 및 도메인을 차단합니다 ServiceNow 보안 인시던트 응답 . 이 차단 요청 목록은 Check Point 게이트웨이에서 사용자 지정 인텔리전스 피드로 구성됩니다. 사용자 지정 인텔리전스 피드 기능은 차세대 위협 방지 엔진에 사용자 지정 사이버 인텔리전스 피드를 추가하는 기능을 제공합니다. 이를 통해 타사 서버(이 경우 ServiceNow 보안 인시던트 응답 애플리케이션)에서 Check Point Next Generation Gateway로 직접 피드를 가져와 Anti-Virus 및 Anti-Bot 블레이드에 의해 적용할 수 있습니다. 보안 인시던트 응답 분석가는 SIR 보안 인시던트에서 ServiceNow 악성으로 확인된 옵저버블에서 체크 포인트 차단 목록에 대한 항목을 생성합니다.

대부분의 구현에서 차단 요청 목록은 외부 웹 서버에서 호스팅되는 csv 파일입니다. 이 통합의 경우 이 웹 서버는 Now Platform 인스턴스이며, 이를 통해 Check Point 차세대 위협 방지 엔진이 차단할 IP 주소, URL 및 도메인 목록을 가져올 수 있습니다.

Check Point 게이트웨이에서 차단 관찰 대상을 적용하려면 위협 방지 정책이 안티 봇 및 안티 바이러스 블레이드가 활성화 된 상태로 구성되어 있는지 확인하십시오. 차단 목록 항목이 수정되면 Threat Prevention Engine은 구성된 간격으로 목록을 동적으로 가져오고 방화벽에서 구성 변경 또는 커밋 없이 정책을 적용합니다. 이 통합을 위해 Now Platform은 구성된 검색 간격으로 승인된 Check Point 차세대 게이트웨이에서 검색되는 차단 목록 항목이 포함된 테이블을 생성했습니다.

통합 아키텍처 다이어그램

다음은 NOW Platform과 Check Point Systems 간의 관련 구성 요소 및 통합 지점을 설명하는 개략적인 아키텍처 다이어그램입니다.

주:

Check Point Systems 로고, 안티 바이러스 블레이드 이미지 및 안티 봇 블레이드 이미지는 Check Point Systems ©에서 가져온 것입니다. Check Point Systems의 자산입니다.