--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 설치 및 구성 # 플러그인 설치 및 구성 LogRhythm {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 인스턴스에서 통합을 실행하기 전에 애플리케이션이 와 적절하게 통합 보안 운영 되도록 설치 및 구성 단계를 완료하십시오.ServiceNow AI Platform® ## 시작하기 전에 필요한 역할: 관리자 설치하기 전에 다음 설정 검사 목록을 완료합니다. 이러한 설정 작업은 원활한 설치 및 구성을 위해 필요합니다. 최신 LogRhythm 버전은 7.8 이상입니다. 주: 기존 경보 프로파일은 최신 LogRhythm 버전에서 더 이상 지원되지 않으므로 새 경보 프로파일을 생성하고 필요한 구성을 수행해야 합니다. {#install-and-config-logrhythm__table_xxz_jyj_4cb__entry__2} | 설정 작업 | 설명 | |-|-| | 필수 ServiceNow AI Platform® 역할과 보안 인시던트 응답(SIR) 역할을 할당했는지 확인합니다. | 설치, 구성 및 예상 결과 확인에 필요한 역할은 다음과 같습니다. * 시스템 관리자(admin)는 애플리케이션 플러그인을 설치하고 보안 인시던트 관리자(sn_si.admin) 역할을 할당합니다. * (sn_si.admin)는 다음 작업을 감독합니다. * 경보 프로파일의 이름을 지정하고 생성하며 편집합니다. * 경보 매핑 및 필터링 -- 보안 인시던트를 생성하는 특정 LogRhythm 경보를 식별하고 이러한 경보 필드가 보안 인시던트에 ServiceNow AI Platform® 매핑되는 방식을 구성합니다. * 구성을 완료하기 전에 정확성을 위해 보안 인시던트 상세 정보를 미리 봅니다. * 이력 경보를 수집하고 끌어온 경보를 예약합니다. * 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다. * 이 역할은 모듈에 보안 운영 대한 액세스 권한도 있습니다. {#install-and-config-logrhythm__ul_ntt_5fx_22b} * 보안 인시던트 분석가(sn_si.analyst)는 경보 프로파일 설정에 따라 생성된 보안 인시던트에 응답합니다. {#install-and-config-logrhythm__ul_wnc_15r_tcb} | | API 사용자 이름과 암호를 가져오 LogRhythm 고 버전 LogRhythm 7.8 이상을 사용하고 있는지 확인합니다. | API 키에 대한 정보를 확인하고 계정을 생성하려면 제품 웹 사이트( [LogRhythm Enterprise 웹 사이트](https://logrhythm.com/))를 방문하십시오. 애플리케이션을 설치하기 전에 사용자 계정, 자격 증명 및 인증서를 올바르게 구성해야 합니다. 통합하려면 버전 7.8 이상과 REST API가 LogRhythm 필요합니다LogRhythm. [REST API 설정](https://servicenow-prod.fluidtopics.net/mEv5ytshk~TVs_A~rbIC4A "REST API 키를 사용하여 LogRhythm 개별 경보 필드에 대한 추가 이벤트 상세 정보를 수집합니다. API 키는 REST API를 사용하여 사용할 수 없는 상세 정보를 제공합니다.LogRhythm") 문서를 참조하십시오. | | MID 서버를 설치하고 구성했는지 확인하십시오. | 사용자 ServiceNow AI Platform 환경에는 MID 서버가 필요합니다. MID 서버를 설정하고 구성하는 방법에 대한 정보는 [ServiceNow 제품 설명서 웹 사이트를](https://servicenow.com/docs) 참조하십시오. | | 통합을 위한 애플리케이션을 설치하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되었는지 확인합니다 ServiceNow . | Rome 릴리스 이상 제품군 릴리스 보안 인시던트 응답 의 경우 com.snc.si_dep(종속성 플러그인)이 필요합니다. 이 플러그인은 제품을 지원하는 데 필요한 모든 종속성을 자동으로 설치합니다.보안 인시던트 응답 통합에 필요한 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다. 에서 다음 보안 운영 애플리케이션이 설치되고 활성화되어 있는지 확인합니다.ServiceNow Store 설치되지 않은 경우 원활한 설치를 위해 다음 순서로 한 번에 하나의 애플리케이션을 설치하고 활성화합니다. 1. 보안 인시던트 응답 2. 보안 통합 프레임워크 3. 보안 지원 공통 4. 보안 지원 오케스트레이션 {#install-and-config-logrhythm__ol_qwy_vrt_fhb} 통합을 위한 인스턴스 설정 ServiceNow AI Platform 에 대한 자세한 내용은 해당 문서를 [제품 또는 애플리케이션에 대한 권리 얻기 보안 운영](https://servicenow-prod.fluidtopics.net/gRQSzbBaM_QI27yIHcstBw "애플리케이션을 설치 보안 운영 하는 첫 번째 단계는 애플리케이션 또는 제품 및 관련 애플리케이션에 유효한 ServiceNow 권리가 있는지 확인하는 것입니다.") 참조하십시오 [애플리케이션 활성화 ServiceNow Store](https://servicenow-prod.fluidtopics.net/Z2ZBNpwlWjocQSazMobUxQ "애플리케이션에 권리가 부여되면 해당 Dependencies 플러그인을 활성화하고 애플리케이션을 활성화해야 합니다. 이 프로세스는 하위 프로덕션 인스턴스에 다운로드된 애플리케이션에도 적용됩니다."). | [ ] {#install-and-config-logrhythm__table_xxz_jyj_4cb} 중요사항: 클라이언트 콘솔에 대한 LogRhythm 연결 문제가 있는 경우 을 [LogRhythm에 대한 연결 확인](https://servicenow-prod.fluidtopics.net/bN_NH6SfasImkMLMazhYkQ "REST API를 LogRhythm 테스트 LogRhythm 하기 위해 curl 요청을 전송하여 클라이언트 콘솔에 대한 연결을 확인합니다. 검증 프로세스는 선택 사항입니다.")참조하십시오. ## 프로시저 1. 통합을 위해 애플리케이션을 설치하지 않은 경우 이를 확인하고 [통합 설치 보안 운영](https://servicenow-prod.fluidtopics.net/Qr13vhy0F0fQ8YGhaZVByA "모든 ServiceNow 통합은 에서 사용할 수 있습니다 ServiceNow Store. Security Incident Response와 같은 핵심 애플리케이션은 스토어의 ServiceNow 제품 탭에 표시됩니다. 통합 추가 기능은 인증된 앱 탭에서 볼 수 있습니다.") 단계에 따라 설치합니다. 2. 설치가 완료되면 통합통합 구성 을 클릭하고 타일을 LogRhythm 찾습니다. 3. 구성을 클릭합니다. 4. 새 구성 링크를 클릭합니다. 5. 양식의 필드에 내용을 입력합니다. {#install-and-config-logrhythm__table_r5j_x2j_3tb__entry__2} | 필드 | 설명 | |-|-| | 이름 | LogRhythm 서버 이름(예: logrhythm-server-a) | | 기본 URL | REST API를 호스팅하는 기본 URL입니다 LogRhythm . MID 서버는 LogRhythm 클라이언트 콘솔이 호스팅되는 네트워크에 대한 액세스를 허용합니다. 이 URL은 서버가 해당 네트워크 내에서 호스팅되는 위치 LogRhythm 입니다. 오른쪽 끝의 잠금 아이콘을 클릭하여 필드를 편집하고 URL에 대한 텍스트( 예: https://logrhythm.secops-eng.com:8501/)를 입력합니다. | | API 토큰 | 클라이언트 콘솔에서 생성한 REST API와 연결된 토큰을 입력합니다.LogRhythm | | 온 프레미스 배포 | 온 프레미스 배포인지 LogRhythm 선택하는 옵션입니다. | | MID 서버 | 사용자 환경에 설정된 특정 MID 서버입니다. 활성 상태이고 유효성 검사를 마친 MID Server만 이 선택 목록에서 사용할 수 있습니다. | [표 1. LogRhythm 구성] {#install-and-config-logrhythm__table_r5j_x2j_3tb} 다음 그림은 작성된 양식의 예시입니다. 6. 확인 및 저장을 클릭합니다. 확인이 성공적으로 완료되면 메시지가 표시되고 LogRhythm 구성 페이지가 다시 로드됩니다. 다음 단계는 경보 프로파일을 생성하는 것입니다. ## 다음에 수행할 작업 확인을 성공적으로 완료한 후 다음 단계는 입니다.[LogRhythm에 대한 경보 프로파일 생성](https://servicenow-prod.fluidtopics.net/Fklp_i7vN5NzZmBRAezUvA "생성하고 이름을 지정하는 경보 프로파일에서 클라이언트 콘솔에서 끌어올 경보를 LogRhythm 지정합니다. 또한 보안 인시던트의 필드에 매핑되는 방식도 정의합니다 ServiceNow AI Platform .") **이전 주제:** [REST API 설정](https://servicenow-prod.fluidtopics.net/mEv5ytshk~TVs_A~rbIC4A "REST API 키를 사용하여 LogRhythm 개별 경보 필드에 대한 추가 이벤트 상세 정보를 수집합니다. API 키는 REST API를 사용하여 사용할 수 없는 상세 정보를 제공합니다.LogRhythm") **다음 주제:** [LogRhythm에 대한 경보 프로파일 생성](https://servicenow-prod.fluidtopics.net/Fklp_i7vN5NzZmBRAezUvA "생성하고 이름을 지정하는 경보 프로파일에서 클라이언트 콘솔에서 끌어올 경보를 LogRhythm 지정합니다. 또한 보안 인시던트의 필드에 매핑되는 방식도 정의합니다 ServiceNow AI Platform .")