Ce document décrit les étapes nécessaires pour intégrer les fonctionnalités de Check Point Next Generation Threat Prevention (NGTP) avec ServiceNow® Réponse aux incidents de sécurité (SIR) afin que les applications fonctionnent correctement ensemble.

Une fois l’installation et la configuration effectuées, l’analyste d’incidents de sécurité utilise cette intégration pour bloquer les adresses IP, les URL et les domaines malveillants à l’aide des options de liste de demandes de blocs avec les ServiceNow Réponse aux incidents de sécurité produits (SIR). Cette liste de demandes de blocs est configurée sur les passerelles Check Point en tant que flux de renseignements personnalisé. La fonctionnalité Flux de renseignements personnalisés permet d’ajouter des flux de cyber-intelligence personnalisés dans le moteur de prévention des menaces de nouvelle génération. Il permet d’extraire les flux d’un serveur tiers, en l’occurrence l’application ServiceNow Réponse aux incidents de sécurité , directement vers la passerelle Check Point Next Generation Gateway à appliquer par des lames antivirus et anti-bot. L’analyste de Security Incident Response crée des entrées pour la liste de blocs Check Point à partir d’observables déterminés comme malveillants sur ServiceNow les incidents de sécurité SIR.

Pour la plupart des implémentations, une liste de demandes de blocs est un fichier csv hébergé sur un serveur Web externe. Pour cette intégration, ce serveur Web est votre instance Now Platform, qui permet au moteur de prévention des menaces de nouvelle génération Check Point d’extraire la liste des adresses IP, des URL et des domaines à bloquer.

Pour appliquer les observables bloquants sur Check Point Gateway, assurez-vous que la politique de prévention des menaces est configurée avec les lames anti-bot et anti-virus activées. Au fur et à mesure que les entrées de la liste de blocs sont modifiées, le moteur de prévention des menaces importe dynamiquement la liste à l’intervalle configuré et applique la politique sans changement de configuration ni validation sur le pare-feu. Pour cette intégration, Now Platform a créé une table contenant les entrées de la liste de blocs qui sont récupérées par la passerelle Check Point de nouvelle génération autorisée aux intervalles de récupération configurés.

Diagramme d’architecture d’intégration

Vous trouverez ci-dessous le diagramme d’architecture de haut niveau décrivant les composants impliqués et les points d’intégration entre NOW Platform et Check Point Systems.

Remarque :

Le logo Check Point Systems, l’image Anti-Virus Blade et l’image Anti Bot Blade proviennent de Check Point Systems ©. Ils sont la propriété de Check Point Systems.