--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 통합 시작하기 CrowdStrike Falcon X 샌드박스 # 통합 시작하기 CrowdStrike Falcon X 샌드박스 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 를 활성화하고 인스턴스 및 보안 인시던트 응답 제품과의 ServiceNow 인터페이스를 설정합니다CrowdStrike Falcon X 샌드박스. ## 시작하기 전에 * 보안 운영 통합을 사용하려면 CrowdStrike Falcon X 샌드박스 먼저 ServiceNow Store에서 다운로드해야 합니다. * 다음 설정 검사 목록을 검토하고 원활한 CrowdStrike Falcon X 샌드박스 통합을 위해 모든 작업을 완료했는지 확인합니다. {#crowdstrike-falcon-sandbox-getting-started__ul_srm_3nc_nsb} 필요한 역할: admin, sn_si.admin {#crowdstrike-falcon-sandbox-getting-started__table_yvc_gb3_1nb__entry__2} | 설정 작업 | 설명 | |-|-| | 필수 Now Platform AND 보안 인시던트 응답 역할이 할당되었는지 확인합니다. | 다음 역할은 예상 결과를 구성하고 검증하는 데 필요합니다. * 관리자(admin)는 ServiceNow 앱 스토어에서 andbox 통합을 설치하고 보안 인시던트 관리자(sn_si.admin) 역할을 할당합니다. * sn_si.admin은 구성 및 전역 설정을 만들고 편집한 다음 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다. * 보안 인시던트 분석가(sn_si.analyst)는 파일과 URL을 해당 안드박스로 제출하고 제출 결과를 분석하는 등 보안 인시던트 에 대응합니다. {#crowdstrike-falcon-sandbox-getting-started__ul_u5g_nc3_1nb} | | 이 통합을 구성하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되어 있는지 ServiceNow 확인합니다. | 이 통합은 릴리스에서 ParisOrlando 지원됩니다. 이러한 종속 플러그인이 설치되어 있는지 확인합니다. 이러한 플러그인을 사용하면 작업과 플로우를 Integration Hub 실행할 수 있습니다. * ServiceNow 통합 허브 작업 단계 - REST(com.glide.hub.action_step.rest) * ServiceNow 통합 허브 런타임(com.glide.hub.integration.runtime) {#crowdstrike-falcon-sandbox-getting-started__ul_pct_mb3_1nb} 주: 플러그인을 찾을 수 없으면 직원에게 요청 ServiceNow 해야 할 수 있습니다. 플러그인을 요청하려면 [플러그인 요청](https://www.servicenow.com/docs/access?context=t_RequestAPlugin&version=xanadu&pubname=xanadu-platform-administration&ft:locale=en-US)의 단계를 따르십시오. 플러그인(com.snc.security_incident)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 보안 인시던트 응답 데 필요한 모든 종속성을 자동으로 설치합니다. 통합에 필요한 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다 . 다음 보안 운영 응용 프로그램이 에서 설치 및 활성화 ServiceNow Store되어 있는지 확인합니다. 설치되지 않은 경우 원활한 설치를 위해 다음 순서로 한 번에 하나의 애플리케이션을 설치하고 활성화하십시오. 1. 보안 인시던트 응답 의존성(com.snc.si_dep) 2. 보안 통합 프레임워크 3. Security Support Common 4. 보안 지원 오케스트레이션 5. 위협 인텔리전스공통 지원(샌드박스 통합 기능에 필요) 6. Trusted Security Circles 7. 보안 운영 설정 도우미 8. 보안 인시던트 응답 {#crowdstrike-falcon-sandbox-getting-started__ol_jbj_1c3_1nb} 통합을 위한 인스턴스 설정에 Now Platform 대한 자세한 내용은 보안 운영 제품 또는 애플리케이션에 대한 권리 가져오기 및 ServiceNow Store 애플리케이션 활성화를 참조하십시오. | | Falcon Sandbox 비공개 API 키에 대한 라이선스가 있고 전체 API 키를 보유하고 CrowdStrike Falcon X 샌드박스 있는지 확인합니다. | 이 통합은 Falcon Sandbox Private Cloud만 지원합니다. 주: 이 릴리스는 Falcon X 통합을 지원하지 않습니다. CrowdStrike Falcon X 샌드박스 는 자체 서명된 제한된 API 키와 업그레이드된 전체 API 키를 제공합니다. 자동화된 제출에 대한 무제한 액세스를 가능하게 하므로 이 통합에 전체 API 키를 사용합니다. 자세한 내용은 [CrowdStrike Falcon Sandbox 기술 자료를](https://www.falcon-sandbox.com/knowledge-base/issuing-full-api-key-for-automated-submissions) 참조하십시오. | [표 1. 검사 목록] {#crowdstrike-falcon-sandbox-getting-started__table_yvc_gb3_1nb} ## 프로시저 1. ServiceNow Store에서 보안 운영용 CrowdStrike Falcon Sandbox 통합을 다운로드합니다. 2. 설치가 완료되면 보안 운영 \> 통합\> 통합 구성으로 이동합니다. 3. 통합 타일을 CrowdStrike Falcon X 샌드박스 검색하고 구성을 클릭합니다. 4. 다음 상세 정보를 입력하여 구성을 완료합니다. {#crowdstrike-falcon-sandbox-getting-started__table_ysg_hpy_ymb__entry__2} | 필드 | 설명 | |-|-| | 이름 | 이 통합의 이름(예: demo-1)입니다. 이 이름은 상자 구성을 식별하는 고유한 이름이지만 ServiceNow 인스턴스당 하나의 통합만 구성할 수 있습니다. | | CrowdStrike Falcon Sandbox 기본 URL | Sandbox 기본 URL입니다. 이 URL은 s andbox를 구성한 후에 사용할 수 있습니다.예를 들어 https:// servicenow.falcon-sandbox.com 은 기본 URL입니다. | | 클라이언트 ID | OAuth2 API 클라이언트 ID입니다. 자세한 내용은 [API 클라이언트 및 키를](https://falcon.crowdstrike.com/login/?next=/support/api-clients-and-keys) 참조하십시오. | | 클라이언트 비밀 | OAuth2 API 클라이언트 비밀 키입니다. 자세한 내용은 [API 클라이언트 및 키를](https://falcon.crowdstrike.com/login/?next=/support/api-clients-and-keys) 참조하십시오. | [ ] {#crowdstrike-falcon-sandbox-getting-started__table_ysg_hpy_ymb} 5. 제출을 클릭합니다. 샌드박스가 성공적으로 확인되고 제출되면 보안 통합 페이지에 타일로 저장됩니다. 이제 애플리케이션 네비게이터에서 샌드박스 모듈을 볼 수 있습니다. ## 다음에 수행할 작업 통합을 성공적으로 완료한 후 다음 단계는 [샌드박스 제출 구성을](https://servicenow-prod.fluidtopics.net/vAC8b9O7El3uF_SzDYqwEQ "맬웨어 분석을 위한 보안 인시던트 기록 제출에 대한 분석 환경 및 런타임 옵션을 정의하도록 샌드박스 구성을 설정합니다.") 설정하는 것입니다.