RISKIQWHOISIQ のインストールと構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分
  • インスタンスで統合を実行する前に、インストールと構成の手順を完了して、RISKIQ および WHOISIQ アプリケーションが Now Platform Security Operations と適切に統合されるようにします。

    始める前に

    必要なロール:admin、RISKIQ admin、WHOISIQ admin

    インストールの前に、次のセットアップチェックリストを完了します。これらのセットアップタスクは、インストールと構成をスムーズに行うために必要です。
    セットアップタスク 説明
    必要なロールがアサインされていることを確認します。 インストール、構成、および予想される結果の検証には、次のロールが必要です。
    • システム管理者 (admin) は、アプリをインストールし、セキュリティインシデント管理者 (sn_si.admin) ロールをアサインします。
    • セキュリティインシデント管理者 (sn_si.admin) は構成を監視し、期待される結果を検証します。このロールは Security Operations モジュールにもアクセスでき、セキュリティインシデントアナリスト (sn_si.analyst) ロールをアサインします。
    • セキュリティインシデントアナリスト (sn_si.analyst) は、セキュリティインシデントレコードを操作します。
    ユーザー名と API キーを取得します。 API キーやアカウント作成方法については、RISKIQ の Web サイトにアクセスしてください。構成には API キーを入力する必要があります。
    統合用のアプリケーションをインストールする前に、統合をサポートするために必要な ServiceNow コアアプリケーションがインストールされ、アクティブ化されていることを確認します。

    Madrid 以降のリリースの要件

    Madrid リリース以降のファミリリリースでは、セキュリティインシデントレスポンス Dependency プラグイン (com.snc.si_dep) が必要です。このプラグインは、セキュリティインシデントレスポンス 製品をサポートするために必要なすべての依存関係を自動的にインストールします。統合に必要な他の Security Operations アプリケーションをインストールしてアクティブ化する前に、このプラグインをインストールしてアクティブ化します。

    次の Security Operations アプリケーションが、ServiceNow Store からインストールされ、アクティブ化されていることを確認します。インストールされていない場合は、スムーズにインストールできるように、次の順序で一度に 1 つずつアプリケーションをインストールしてアクティブ化します。

    1. Security Incident Response
    2. Security Integration Framework
    3. Security Support Common
    4. Security Support Orchestration

    統合のための Now Platform インスタンスのセットアップの詳細については、「Security Operations 製品またはアプリケーションのエンタイトルメントの取得」および「ServiceNow Store アプリケーションのアクティブ化」を参照してください。

    手順

    1. 統合用のアプリケーションをインストールしていない場合は、「Security Operations 統合のインストール」を参照し、手順に従ってインストールしてください。
    2. インストールが完了したら、次の場所に移動します。 Security Operations > 統合 > 統合構成 [API] タイルを見つけます。
    3. [構成] をクリックします。
      RISKIQ の [構成] ボタン
    4. 表示される [RiskIQ 設定 (RiskIQ Configuration)] ダイアログボックスで、ユーザー名API キーを入力します。
      タスク:ユーザー名と API キーを入力する。
    5. [Submit] をクリックします。
    6. 正常に構成されていることを確認します。
      構成が正常に完了すると、統合タイルを含む [セキュリティ統合] ページが表示されます。
    エラーメッセージが表示される場合は、ユーザー名または API キーが無効である可能性があります。ユーザー名と API キーが正しいことを確認します。
    図 : 1. トラブルシューティング
    構成エラーメッセージ