---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 구성

# Carbon Black - 인시던트 보강 통합 시작하기 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2025년 07월 31일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

Carbon Black 인시던트 보강은 로그에서 잠재적으로 악의적인 표시기를 쿼리하여 보안 인시던트를 쉽게 조사할 수 있습니다. Carbon Black - 인시던트 보강 통합을 사용하려면 먼저 에서 다운로드하여 적절한 엔드포인트 기본 URL 및 MID 서버를 추가해야 합니다.ServiceNow Store

## 시작하기 전에

필요한 역할: sn_si_admin

## 프로시저

1. [ServiceNow Store에서 통합을 다운로드합니다.](https://servicenow-prod.fluidtopics.net/XNgCujBNOsOOVTmlS3XaNQ "에서 애플리케이션을 ServiceNow Store 처음 다운로드하려면 여러 가지 쉬운 단계를 거쳐야 합니다. 일부 단계는 인스턴스에서 ServiceNow Store 수행되며 일부는 인스턴스에서 수행됩니다.").
2. 다운로드가 완료되면 웹 사이트에 접속 Carbon Black 하여 프로필에서 엔드포인트 기본 URL 및 API 토큰을 가져옵니다.
3. 인스턴스에서 다음으로 이동합니다. 보안 운영통합통합 구성. {#activate-configure-carbonblack-inc-enrich__Nav-To}
{#activate-configure-carbonblack-inc-enrich__Nav-To}
4. Carbon Black - 인시던트 보강 카드에서 구성을 클릭합니다.  
5. 필요에 따라 필드를 채웁니다.  
   {#activate-configure-carbonblack-inc-enrich__table_l2p_dcs_ns__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 이름 | 이 구성의 이름입니다. |
   | 엔드포인트 기본 | Carbon Black 사이트에서 가져온 엔드포인트 URL입니다. |
   | 링크 URL | 사용 가능한 경우 Carbon Black 인스턴스로 연결되는 링크 URL입니다. |
   | API 토큰 | Carbon Black 사이트에서 가져온 API 토큰입니다. |
   | 최대 행 수 | 검색하려는 최대 행 수입니다. 기본값은 1,000행입니다. |
   | 가장 빠른 결과(일) | 일수 단위로 보려는 가장 빠른 결과입니다. |
   | 이진 및 프로세스 검색 수행 | 이진 검색을 수행하여 파일 해시와 같은 이진 파일을 찾고, 실행했을 수 있는 .exe 프로세스를 검색하려면 이 항목을 선택합니다. |
   | 검색 결과에 원시 데이터 샘플 포함 | 사이팅 검색 결과에 원시 데이터 샘플을 포함하려면 이를 선택합니다. 반환되는 데이터의 양은 [보안 인시던트 응답 속성](https://servicenow-prod.fluidtopics.net/KFlQrs2KHmVmq84jnnSZ2A "애플리케이션을 다운로드하고 활성화 보안 인시던트 응답 하면 사용자 역할, 테이블, 속성, 예약된 작업을 비롯한 여러 유형의 구성요소가 설치됩니다.")의 원시 데이터 속성 행 수에 대한 설정에 따라 다릅니다. |
   | MID 서버 | 활성 MID 서버를 사용하려면 임의 를 선택하거나 특정 MID 서버 이름을 선택합니다. |
   [ ]

   {#activate-configure-carbonblack-inc-enrich__table_l2p_dcs_ns}  
   주:  
   이 통합을 구성하면 워크플로우가 활성화됩니다. 워크플로우를 관리하려면 워크플로우 편집기로 이동합니다.
6. 제출을 클릭합니다.  
   통합 구성 카드가 표시됩니다.
7. 통합 구성 카드의 원래 목록으로 돌아가려면 구성 표시 드롭다운 목록에서 아니요를 선택합니다.
{#activate-configure-carbonblack-inc-enrich__steps_gfz_1yn_vw}