통합 시작하기 CrowdStrike Falcon 호스트

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 통합 구성 기능을 사용하면 통합을 포함하여 외부 공급업체 보안 통합을 빠르게 활성화하고 설정할 수 있습니다 CrowdStrike Falcon 호스트 . 통합을 사용하려면 CrowdStrike Falcon 호스트 먼저 에서 다운로드한 다음 사용자 이름과 암호를 추가해야 합니다.ServiceNow Store

    시작하기 전에

    • 이전 버전에서 통합을 업그레이드하는 CrowdStrike Falcon 호스트 경우 기존 구성을 삭제하고 새 구성을 설정해야 합니다. 새 통합은 OAUTH2 인증을 지원합니다. 이 업데이트를 위해서는 API 클라이언트 ID 와 API 클라이언트 암호를 입력하여 구성을 인증하고 완료해야 합니다.
    • 포털 API 범위에서 CrowdStrike Falcon 호스트IOC(영향 표시기)에 대한 읽기 및 쓰기 설정을 활성화합니다.
    필요한 역할: sn_si_admin

    프로시저

    1. ServiceNow Store에서 통합을 다운로드합니다. .
    2. 설치가 완료되면 보안 운영 > 통합 > 통합 구성.
      사용 가능한 보안 통합은 일련의 카드로 나타납니다.
    3. CrowdStrike Falcon Host 카드에서 구성을 클릭합니다.
    4. 양식의 필드에 내용을 입력하여 구성을 완료합니다.
      표 1. CrowdStrike Falcon 호스트 구성
      필드 설명
      이름

      통합의 이름(예: demo-1)입니다.
      API 클라이언트 ID

      포털의 계정 프로파일 설정 섹션에서 가져오는 클라이언트 ID입니다 CrowdStrike Falcon 호스트 .
      API 클라이언트 비밀

      포털의 계정 프로파일 설정 섹션에서 가져오는 클라이언트 비밀 키입니다 CrowdStrike Falcon 호스트 .
    5. 제출을 클릭합니다.

    결과

    구성된 후에는 CrowdStrike Falcon 호스트 옵저버블을 의 감시 목록에 보안 인시던트 응답게시하기 위해 통합을 선택할 수 있습니다.