Zscaler와의 Security Incident Response 통합 시작하기

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분

    • 인스턴스 및 제품과 인터페이스 Now Platform 하도록 제품을 활성화하고 보안 인시던트 응답 설정합니다Zscaler Internet Access.

    표 1. 검사 목록
    설정 작업 설명
    필수 Now Platform 및 보안 인시던트 응답 역할을 할당하고 확인합니다. 이러한 역할은 예상 결과를 구성하고 검증하는 데 필요합니다.
    • 관리자 역할은 에서 통합을 설치하고 sn_si.admin 역할을 할당합니다 ServiceNow Store .
    • sn_si.admin 역할은 다음 작업을 수행합니다.
      • 통합을 구성합니다.
      • URL 범주 목록을 생성, 활성화 및 제거합니다.
      • sn_si.analyst 역할을 할당합니다.
    • sn_si.analyst 역할은 항목을 만들고 보안 인시던트를 처리합니다.
    ServiceNow 이 통합을 구성하기 전에 핵심 애플리케이션이 설치되고 활성화되었는지 확인하십시오.

    ServiceNow Integration Hub Enterprise Pack Installer [com.glide.hub.integrations.enterprise] 플러그인이 필요합니다.

    플러그인(com.snc.security_incident)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품에 대한 모든 의존성을 보안 인시던트 응답 자동으로 설치합니다. 통합을 위해 다른 Security Operations 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

    다음 Security Operations 애플리케이션이 에서 설치 및 활성화 ServiceNow Store되어 있는지 확인합니다. 해당 애플리케이션이 아직 설치되어 있지 않으면 다음 순서에 따라 각 애플리케이션을 한 번에 하나씩 설치하고 활성화합니다.

    1. 보안 인시던트 응답 종속성(com.snc.si_dep)
    2. 보안 통합 프레임워크
    3. Security Support Common
    4. 보안 지원 오케스트레이션
    5. 위협 인텔리전스 지원 공통
    6. Trusted Security Circles
    7. Security Operations 설정 도우미
    8. 보안 인시던트 응답
    Zscaler 버전을 확인합니다.
    • 이 통합은 버전 1.0 이상에서 Zscaler Internet Access 지원됩니다.
    • 이 통합은 다음 Zscaler 버전에서 테스트되었습니다.
      • Windows용 Zscaler 클라이언트 커넥터 - 3.0
      • macOS용 Zscaler 클라이언트 커넥터 - 3.0
      • Linux용 Zscaler 클라이언트 커넥터 - 베타
      • Zscaler 클라우드 커넥터 - 6.1
    필요한 Zscaler 권한이 있으며 에 대한 액세스 Zscaler Internet Access API레이블이 표시됩니다.
    • 에 대한 Zscaler Internet Access관리자 자격 증명이 있어야 합니다.
    • 유효한 클라우드 서비스 API 구독이 있어야 합니다. Zscaler 지원팀은 키를 제공해야 합니다.
    • 관리자 자격 증명(사용자 이름 및 암호)이 Zscaler Internet Access 있어야 합니다. API 인증은 API 키와 Zscaler Internet Access 관리자 자격 증명의 조합을 기반으로 합니다.
    주:
    API 키 관리에 Zscaler Internet Access 대한 자세한 내용은 Zscaler 설명서를 참조하세요.