このドキュメントでは、チェックポイント次世代の脅威防止 (NGTP) 機能を ServiceNow® セキュリティインシデントレスポンス (SIR) と統合して、アプリケーションが適切に連携するようにするために必要な手順について説明します。

インストールと設定が完了すると、セキュリティインシデントアナリストは ServiceNow セキュリティインシデントレスポンス (SIR) 製品のブロック要求リスト機能を使用して、悪意のある IP アドレス、URL、およびドメインをブロックします。このブロック要求リストは、チェックポイントゲートウェイでカスタムインテリジェンスフィードとして設定されます。カスタムインテリジェンスフィード機能には、カスタムサイバーインテリジェンスフィードを次世代の脅威防止エンジンに追加する機能があります。これにより、サードパーティサーバー (この場合は ServiceNow セキュリティインシデントレスポンス アプリケーション) から、アンチウイルスおよびアンチボットブレードによって強制されたチェックポイント次世代ゲートウェイに直接フィードを取得できます。セキュリティインシデントレスポンスアナリストは、ServiceNow SIR セキュリティインシデントで悪意があると判断された観測事象からチェックポイントブロックリストのエントリを作成します。

ほとんどの実装では、ブロック要求リストは外部 Web サーバーでホストされている csv ファイルです。この統合では、この Web サーバーが ServiceNow AI Platform インスタンスとなり、チェックポイント次世代の脅威防止エンジンがブロックする IP アドレス、URL、およびドメインのリストをフェッチできるようにします。

チェックポイントゲートウェイで観測事象のブロックを強制するには、アンチボットブレードおよびアンチウイルスブレードを有効にして脅威防止ポリシーを設定してください。ブロックリストのエントリが変更されると、脅威防止エンジンは設定された間隔でリストを動的にインポートし、設定の変更やファイアウォールへのコミットを行うことなくポリシーを適用します。この統合では、 ServiceNow AI Platform は、設定された取得間隔で認可されたチェックポイント次世代ゲートウェイによって取得されるブロックリストエントリを含むテーブルを作成しました。

統合アーキテクチャ図

以下は、関連するコンポーネントおよび Now Platform と Check Point Systems 間の統合ポイントを示すアーキテクチャの全体図です。

注:

Check Point Systems のロゴ、アンチウイルスブレード画像、およびアンチボットブレード画像は、Check Point Systems © のものです。これらは Check Point Systems に帰属します。