Dieses Dokument beschreibt die Schritte, die erforderlich sind, um Check Point Next Generation Threat Prevention-Funktionen (NGTP) in ServiceNow® Security Incident Response (SIR) zu integrieren, damit Anwendungen ordnungsgemäß funktionieren.

Nach der Installation und Konfiguration verwendet der Security Incident-Analyst diese Integration, um schädliche IP-Adressen, URLs und Domänen mithilfe von Sperranforderungslistenfunktionen mit den -Produkten ServiceNow Security Incident Response (SIR) zu blockieren. Diese Sperranforderungsliste ist auf Prüfpunkt-Gateways als anwenderdefinierter Intelligenzfeed konfiguriert. Die Funktion „Anwenderdefinierte Intelligenzfeeds“ bietet die Möglichkeit, der Next Generation Threat Prevention-Engine anwenderdefinierte Cyber Intelligence-Feeds hinzuzufügen. Sie ermöglicht das Abrufen von Feeds von einem Drittanbieterserver, in diesem Fall der Anwendung ServiceNow Security Incident Response, direkt an das Check Point Next Generation Gateway, was von Anti-Virus- und Anti-Bot-Blades erzwungen wird. Der Security Incident Response-Analyst erstellt Einträge für die Check Point-Sperrliste aus erkennbaren Elementen, die in ServiceNow SIR-Security Incidents als schädlich eingestuft wurden.

Bei den meisten Implementierungen handelt es sich bei einer Sperranforderungsliste um eine CSV-Datei, die auf einem externen Webserver gehostet wird. Für diese Integration ist dieser Webserver Ihre Now Platform-Instanz, die es der Check Point Next Generation Threat Prevention Engine ermöglicht, die Liste der zu blockierenden IP-Adressen, URLs und Domänen abzurufen.

Um das Blockieren erkennbarer Elemente auf dem Prüfpunkt-Gateway zu erzwingen, stellen Sie sicher, dass die Bedrohungsverhinderungsrichtlinie mit aktivierten Anti-Bot- und Anti-Virus-Blades konfiguriert ist. Wenn die Sperrlisteneinträge geändert werden, importiert die Threat Prevention Engine die Liste dynamisch zum konfigurierten Intervall und erzwingt die Richtlinie ohne Konfigurationsänderung oder Commit auf der Firewall. Für diese Integration hat Now Platform eine Tabelle mit Sperrlisteneinträgen erstellt, die vom autorisierten Check Point Next Generation Gateway in den konfigurierten Abrufintervallen abgerufen werden.

Diagramm der Integrationsarchitektur

Nachfolgend finden Sie das allgemeine Architekturdiagramm, das die beteiligten Komponenten und Integrationspunkte zwischen NOW Platform und Check Point Systems darstellt.

Hinweis:

Das Check Point Systems-Logo, das Anti-Virus-Blade-Bild und das Anti-Bot-Blade-Bild stammen von Check Point Systems ©. Sie sind Eigentum von Prüfpunktsystemen.