• 관리자 역할은 에서 통합을 설치하고 sn_si.admin 역할을 할당합니다 ServiceNow Store .
• sn_si.admin 역할은 다음 작업을 수행합니다.
  • 통합을 구성합니다.
  • 인시던트 프로파일을 생성합니다.
  • 인시던트 데이터 필드를 보안 인시던트 필드에 매핑 Microsoft Azure Sentinel 합니다.
  • 진행 중인 인시던트 수집을 예약합니다.
  • 인시던트가 생성되거나 종결될 때 인시던트 업데이트를 활성화합니다 보안 인시던트 응답 .
  • 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다.

• 애플리케이션 등록을 위한 애플리케이션 개발자입니다.
• 관리자 동의 엔드포인트를 호출하여 애플리케이션에 권한을 부여하기 위한 테넌트 관리자입니다.

ServiceNow Integration Hub Starter Pack 설치 관리자 [com.glide.hub.integrations] 플러그인이 필요합니다.

플러그인(com.snc.security_incident)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 보안 인시던트 응답 데 필요한 모든 의존성을 자동으로 설치합니다. 통합에 필요한 다른 Security Operations 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

다음 Security Operations 애플리케이션이 에서 설치 및 활성화 ServiceNow Store되어 있는지 확인합니다. 해당 애플리케이션이 아직 설치되어 있지 않은 경우 원활한 설치를 위해 다음 순서대로 각 애플리케이션을 한 번에 하나씩 설치하고 활성화해야 합니다.

1. 보안 인시던트 응답
2. 보안 인시던트 응답 UI
3. ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime)
4. ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest)