통합 시작하기 CrowdStrike Falcon 호스트

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 1분

    • 통합 구성 기능을 사용하면 통합을 포함하여 타사 보안 통합을 빠르게 활성화하고 설정할 수 있습니다 CrowdStrike Falcon 호스트 . 통합을 사용하려면 CrowdStrike Falcon 호스트 먼저 다음에서 다운로드 ServiceNow Store 한 다음 사용자 이름과 암호를 추가해야 합니다.

    시작하기 전에

    • 이전 버전에서 통합을 업그레이드 CrowdStrike Falcon 호스트 하는 경우 기존 구성을 삭제하고 새 구성을 설정해야 합니다. 새 통합은 OAUTH2 인증을 지원합니다. 이 업데이트에서는 구성을 인증하고 완료하기 위해 API 클라이언트 ID 와 API 클라이언트 암호를 입력해야 합니다.
    • CrowdStrike Falcon 호스트 포털 API 범위에서 IOC(손상 표시기)에 대한 읽기 및 쓰기 설정을 사용하도록 설정합니다.
    필요한 역할: sn_si_admin

    프로시저

    1. 다음에서 통합 다운로드 ServiceNow Store.
    2. 설치가 완료되면 보안 운영 > 통합 > 통합 구성.
      사용 가능한 보안 통합이 일련의 카드로 나타납니다.
    3. CrowdStrike Falcon Host 카드에서 구성을 클릭합니다.
    4. 양식의 필드에 내용을 입력하여 구성을 완료합니다.
      표 1. CrowdStrike Falcon 호스트 구성
      필드 설명
      이름

      통합의 이름입니다(예: demo-1).
      API 클라이언트 ID

      포털에서 계정 프로파일의 설정 섹션에서 가져온 클라이언트 ID입니다 CrowdStrike Falcon 호스트 .
      API 클라이언트 비밀

      포털에서 계정 프로파일의 설정 섹션에서 가져온 클라이언트 비밀 키입니다 CrowdStrike Falcon 호스트 .
    5. 제출을 클릭합니다.

    결과

    구성된 CrowdStrike Falcon 호스트 후에는 의 감시 목록에 보안 인시던트 응답관찰 대상을 게시하기 위해 통합을 선택할 수 있습니다.