---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Crowdstrike Falcon EDR 통합 구성

# Crowdstrike Falcon EDR 통합 구성 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 04월 21일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

인스턴스에서 CrowdStrike 엔드포인트 탐지 및 응답 기능을 활성화하려면 Falcon EDR 통합을 다운로드하고 구성하십시오 ServiceNow .

## 시작하기 전에

필요한 역할: sn_sec_tisc.admin  
중요사항:  
* 위협 인텔리전스 보안 센터 애플리케이션을 설치하고 활성화해야 합니다.
* Falcon 콘솔에서 CrowdStrike API 클라이언트 ID 및 API 클라이언트 비밀을 가져옵니다.
* Falcon 포털 API 범위에서 CrowdStrikeIOC 관리: 읽기 및 쓰기 액세스를 활성화합니다.
{#config-cs-edr-integration__ul_tsh_f1c_ddc}

## 프로시저

1. 위협 인텔리전스 보안 센터로 이동합니다.
2. [ServiceNow Store에서 통합을 다운로드합니다.](https://servicenow-prod.fluidtopics.net/XNgCujBNOsOOVTmlS3XaNQ "에서 애플리케이션을 ServiceNow Store 처음 다운로드하려면 여러 가지 쉬운 단계를 거쳐야 합니다. 일부 단계는 인스턴스에서 ServiceNow Store 수행되며 일부는 인스턴스에서 수행됩니다.").
3. 선택 통합보안 도구EDR.
4. 새 보안 도구 구성을 선택하여 Falcon EDR 통합을 구성 CrowdStrike 합니다.
5. CrowdStrike Falcon EDR을 선택합니다.
6. 새 보안 도구 구성 양식에서 필드에 적절한 내용을 입력합니다.  
   {#config-cs-edr-integration__table_iqf_n4p_tzb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 이름 | 새 보안 도구 통합의 이름입니다. 예: CrowdStrike Falcon EDR. |
   | 벤더 이름 | 벤더의 이름입니다. 선택한 벤더의 세부 정보가 기본적으로 채워집니다. 예: CrowdStrike Falcon EDR. |
   | 설명 | 새 보안 도구 통합에 대한 설명입니다. |
   | 통합 유형 | 통합 유형입니다. |
   | 통합 범주 | 통합의 범주입니다. |
   | 통합 구성 ||
   | 기본 URL | 기본 URL은 API 기준 URL입니다 CrowdStrike . 기본값은 입니다 <https://api.crowdstrike.com>. 자세한 내용은 <https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis#k9578c40> 문서를 참조하십시오. |
   | 클라이언트 ID | 에서 가져온 CrowdStrike클라이언트 ID입니다. 자세한 내용은 <https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis> 문서를 참조하십시오. |
   | 클라이언트 비밀 | 에서 가져온 CrowdStrike클라이언트 비밀 키입니다. 자세한 내용은 <https://falcon.crowdstrike.com/documentation/page/a2a7fc0e/crowdstrike-oauth2-based-apis> 문서를 참조하십시오. |
   | 모든 유형의 옵저버블에 대한 만료 기간(일) | 모든 유형의 옵저버블이 EDR로 전송될 때 옵저버블에 적용되는 만료 기간(일)입니다 CrowdStrike . 주: 이 옵션은 만료 시간이 특정 옵저버블 유형에 대해 설정되지 않은 경우 만료 기간을 대체하는 것입니다. |
   | IP 옵저버블 만료 시간 | 옵저버블이 EDR로 전송될 때 IP 유형의 옵저버블에 적용되는 만료 기간(일)입니다 CrowdStrike . |
   | 도메인 옵저버블 만료 시간 | EDR로 전송될 때 옵저버블의 도메인 유형에 적용되는 만료 기간(일)입니다 CrowdStrike . |
   | 해시 옵저버블 만료 시간 | EDR로 전송될 때 옵저버블의 해시 유형에 적용되는 만료 기간(일)입니다 CrowdStrike . |
   [표 1. 보강 통합 생성]

   {#config-cs-edr-integration__table_iqf_n4p_tzb}
7. 저장을 선택하여 변경 내용을 적용합니다.  
   통합 상세 정보가 확인되고 기본적으로 CrowdStrike EDR 통합 상태가 꺼져 있습니다.
8. EDR 통합을 활성화하려면 활성화를 선택합니다.CrowdStrike  
   주:  
   Falcon EDR 통합에는 CrowdStrike 여러 구성이 허용됩니다.
{#config-cs-edr-integration__steps_fjb_ctp_tzb}
**관련 태스크**   

* [EDR에 옵저버블 보내기](https://servicenow-prod.fluidtopics.net/F_hqLF64oIA~YRKyPuM8gA "EDR 보안 도구에 옵저버블을 보냅니다.")