CrowdStrike와의 통합

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기5분

    • 인스턴스를 와 CrowdStrike 통합 ServiceNow 하면 활성 호스트 센서 정보를 보고 CrowdStrike 라이센스 준수를 확인할 수 있습니다.

    OAuth 애플리케이션 등록 CrowdStrike

    OAuth 애플리케이션을 등록 CrowdStrike 하여 API에 CrowdStrike 액세스하고 클라이언트 ID와 클라이언트 시크릿을 받습니다.

    시작하기 전에

    스포크가 CrowdStrike Integration Hub 활성 상태여야 합니다. 자세한 내용은 CrowdStrike 스포크를 참조하십시오.

    CrowdStrike 필요한 역할: Falcon 관리자

    프로시저

    1. 관리자 자격 증명을 사용하여 Falcon 에 로그인합니다.
    2. 다음으로 이동 지원 > API 클라이언트 및 키레이블이 표시됩니다.
    3. 새 API 클라이언트 추가를 선택합니다.
    4. 클라이언트 이름과 설명을 입력합니다.
    5. 호스트 범위에 대한 읽기 확인란을 선택합니다.
    6. 추가를 선택합니다.
      API 클라이언트 생성 화면이 표시됩니다.
    7. 나중에 사용할 수 있도록 클라이언트 ID 및 클라이언트 암호를 복사합니다.

    CrowdStrike 연결 생성

    인스턴스가 애플리케이션에서 사용자 데이터를 검색할 수 있도록 애플리케이션과 ServiceNow 인스턴스 간 CrowdStrike 연결을 작성합니다.

    시작하기 전에

    ServiceNow 필요한 역할: admin

    프로시저

    1. ServiceNow 인스턴스에 로그인합니다.
    2. 다음으로 이동 연결 및 자격 증명 > 연결 및 자격 증명 별칭레이블이 표시됩니다.
    3. 연결을 찾고 CrowdStrikeCreate New Connection & Credential(새 연결 및 자격 증명 만들기)을 선택합니다.
    4. 연결 및 자격 증명 생성 대화 상자에서 필드를 채웁니다.
      표 1. 연결 및 자격 증명 생성 대화 상자
      필드 값
      연결 정보
      연결 이름 연결의 CrowdStrike 이름입니다. 이 필드는 자동으로 채워집니다.
      연결 URL 연결의 URL입니다. 이 필드는 https://api.crowdstrike.com 로 자동 설정됩니다.
      자격 증명 정보
      OAuth 클라이언트 ID API 설정을 구성하는 동안 생성한 클라이언트 ID입니다 CrowdStrike .
      OAuth 클라이언트 비밀 API 설정을 구성하는 동안 생성한 클라이언트 비밀입니다 CrowdStrike .
      OAuth 리디렉션 URL https://<instance name>/oauth_redirect.do. 여기서 인스턴스 이름은 ServiceNow 인스턴스의 이름입니다.
    5. OAuth 토큰 생성 및 가져오기를 선택합니다.
      OAuth 토큰이 성공적으로 생성되었습니다.

    CrowdStrike 통합 프로파일 생성

    통합 프로파일을 CrowdStrike 생성하여 소프트웨어 구독을 추적하고 애플리케이션에 대한 라이센스를 최적화합니다 CrowdStrike .

    시작하기 전에

    - SaaS 라이선스 관리 플러그인(com.sn_sam_saas_int)은 소프트웨어 자산 관리ServiceNow Store에서 설치해야 합니다.

    ServiceNow 필요한 역할: admin 또는 sam_integrator

    이 태스크 정보

    소프트웨어 자산 작업 공간을 사용하는 경우 코어 UI에서 통합 프로파일을 CrowdStrike 생성하는 옵션이 비활성화됩니다.

    프로시저

    1. 통합 프로파일로 이동합니다.
      인터페이스작업
      코어 UI
      1. 다음으로 이동 모두 > 소프트웨어 자산 > SaaS 라이선스 > 직접 통합 프로 파일레이블이 표시됩니다.
      2. 새로 만들기를 선택합니다.
      3. CrowdStrike 통합 프로파일을 선택합니다.
      소프트웨어 자산 워크플레이스
      1. 다음으로 이동 라이센스 운영 > 사용자 구독 > 직접 통합 프로파일레이블이 표시됩니다.
      2. 새로 만들기를 선택합니다.
      3. 드롭다운 목록에서 CrowdStrike 를 선택합니다.
      4. 계속을 선택합니다.
    2. 양식의 필드에 내용을 입력합니다.
      표 2. 통합 프로파일 양식
      필드 값
      표시 이름 통합 프로파일의 이름입니다. 통합을 예로 들 수 있습니다 CrowdStrike .
      연결 및 자격 증명 스포크에 대한 연결 및 자격 증명 별칭입니다 CrowdStrike . 이 필드는 sn_crowdstrk_spoke로 자동 설정됩니다. 크라우드스트라이크.
      상태 통합 프로파일의 상태입니다.
      • 통합 프로파일을 게시하지 않은 경우 이 필드는 초안으로 자동 설정됩니다.
      • 통합 프로파일을 이미 게시한 경우 이 필드는 게시됨으로 자동 설정됩니다.
      프로파일 유형 통합 프로파일의 유형입니다. 이 필드는 구독으로 CrowdStrike 자동 설정됩니다.
    3. 구독 하위 플로우 다운로드 탭에서 하위 플로우 필드가 호스트 센서 정보 다운로드로 CrowdStrike 설정되어 있는지 확인합니다.
    4. 저장을 선택합니다.
      초안 통합 프로파일이 생성됩니다. 통합 프로파일은 다운로드 구독을 사용하여 CrowdStrike 애플리케이션에서 활성 호스트 센서 정보를 봅 CrowdStrike 니다 CrowdStrike .
    5. 페이지가 다시 로드되면 게시를 선택합니다.
      장치 CAL 기록이 자동으로 생성되며, 이는 4주 동안의 호스트 수의 평균입니다. CrowdStrike 팔콘 보호 소프트웨어 모델이 생성됩니다.

    다음에 수행할 작업

    자동으로 생성된 소프트웨어 모델에 대한 소프트웨어 권리를 생성하여 소유한 소프트웨어를 기준으로 사용된 소프트웨어를 추적합니다. 통합을 위한 소프트웨어 권리를 생성하는 동안 장치 CAL 라이센스 메트릭을 CrowdStrike 사용해야 합니다.
    또한 조정은 구독에서 예약된 작업 또는 요청 시 실행됩니다. 라이센스 워크벤치(소프트웨어 자산 관리클래식 애플리케이션) 또는 라이센스 사용량 뷰(소프트웨어 자산 작업 공간)에서 조정 결과를 볼 수 있습니다. 이러한 결과를 사용하여 라이센스 준수 위치를 확인하고 미준수를 정정할 수 있습니다.