ServiceNow AI Platform 공격 수집 통합을 위한 IBM QRadar 인스턴스 설정

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분

    • 다음 섹션에서는 에서 애플리케이션을 ServiceNow Store설치하기 전에 인스턴스에서 완료해야 ServiceNow AI Platform® 하는 설정 작업을 나열합니다.

    시작하기 전에

    필요한 역할: sn_si.admin

    이 태스크 정보

    원활한 설치 및 구성을 위해 애플리케이션을 다운로드하고 설치하기 전에 다음 테이블을 참조하고 나열된 작업을 모두 완료했는지 확인하십시오.

    설정 작업 설명

    필수 ServiceNow AI Platform® 역할과 보안 인시던트 응답(SIR) 역할을 할당했는지 확인합니다.

    인스턴스에서 통합 ServiceNow AI Platform® 을 설치, 설정 및 사용하는 데 필요한 역할은 다음과 같습니다.

    • 관리자 역할(admin)을 ServiceNow AI Platform® 가진 사용자는 보안 인시던트 관리자(sn_si.admin) 역할에서 애플리케이션을 ServiceNow Store 설치하고 할당합니다.
    • sn_si.admin 역할을 가진 사용자는 다음에서 다음 작업을 감독합니다.ServiceNow AI Platform®
      • 위반 프로파일의 이름을 지정하고 생성하고 편집합니다.
      • 위반 데이터 필드를 선택하고 보안 인시던트 필드에 매핑 IBM QRadar 합니다.
      • 구성을 완료하기 전에 정확성을 위해 보안 인시던트 상세 정보를 미리 봅니다.
      • 진행 중인 위반 수집을 예약합니다.
      • SIR 인시던트가 생성되고 종결되면 위반 업데이트를 활성화합니다.
      • 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다.
      • sn_si.analyst를 사용하는 사용자는 보안 인시던트를 처리합니다.

    역할 및 사용자에게 역할 할당에 대한 자세한 내용은 ServiceNow 제품 설명서 웹 사이트에서 역할을 참조하십시오.
    다음 버전을 사용하고 있는지 확인합니다.
    • IBM QRadar 버전 7.3.2 이상.
    • IBM QRadar API 버전 10 이상.
    이전 버전은 지원되지 않습니다.

    콘솔에 IBM QRadar 액세스할 수 있는 경우 이 통합에 필요한 API에 액세스할 수 있습니다. API에 필요한 다른 특수 설정은 없습니다.
    MID 서버 애플리케이션을 설치하고 구성했는지 확인하십시오. 구성된 MID 서버 애플리케이션입니다.

    서버가 회사 네트워크 내에 배포된 경우 IBM QRadar 서비스에 연결 IBM QRadar 하려면 인스턴스의 MID 서버 ServiceNow AI Platform® 가 필요합니다. MID Server에 대한 정보는 ServiceNow 제품 설명서 웹 사이트를 참조하십시오.

    클라우드 서비스를 사용하는 IBM QRadar 경우에는 MID 서버가 필요하지 않습니다.

    통합을 위한 애플리케이션을 설치하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되었는지 확인합니다 ServiceNow .

    에서 다음 보안 운영 애플리케이션이 설치되고 활성화되어 있는지 확인합니다.ServiceNow Store 설치되지 않은 경우 원활한 설치를 위해 다음 순서로 한 번에 하나의 애플리케이션을 설치하고 활성화합니다.

    1. 보안 인시던트 응답
    2. 보안 운영용 이벤트 및 경보 수집: 이 애플리케이션에는 다음이 필요합니다.
      • com.glide.hub.integration.runtime => ServiceNow 통합 허브 런타임
      • com.glide.hub.action_step.rest => ServiceNow 통합 허브 작업 단계 - REST
      주:
      통합 허브 구성요소는 이벤트 및 경보 수집 플러그인과 함께 설치됩니다. 설치되지 않은 경우 고객 지원에 문의하여 도움을 받으십시오.

    핵심 애플리케이션 설치 보안 운영 에 대한 자세한 내용은 해당 문서를 참조하십시오 제품 또는 애플리케이션에 대한 권리 얻기 보안 운영애플리케이션 활성화 ServiceNow Store.

    다음에 수행할 작업

    통합에 대한 인스턴스를 ServiceNow AI Platform® 성공적으로 설정했습니다. 다음 단계는 통합을 위해 에서 애플리케이션을 설치 IBM QRadar 하는 것입니다.ServiceNow Store