• 관리자 역할은 에서 ServiceNow Store 통합을 설치하고 sn_si.admin 역할을 할당합니다.
• sn_si.admin 역할은 다음 작업을 수행합니다.
  • 통합을 구성합니다.
  • 인시던트 프로파일을 생성합니다.
  • Microsoft Azure Sentinel 인시던트 데이터 필드를 보안 인시던트 필드에 매핑합니다.
  • 진행 중인 인시던트 수집을 예약합니다.
  • 인시던트가 생성되거나 종결되면 인시던트 업데이트를 보안 인시던트 응답 활성화합니다.
  • 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다.

• 애플리케이션을 등록할 애플리케이션 개발자입니다.
• 테넌트 관리자가 관리자 동의 엔드포인트를 호출하여 애플리케이션에 권한을 부여합니다.

Starter Pack Installer [com.glide.hub.integrations] 플러그인이 ServiceNow 통합 허브 필요합니다.

플러그인(com.snc.security_incident)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 데 필요한 모든 종속성을 보안 인시던트 응답 자동으로 설치합니다. 통합에 필요한 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

에서 ServiceNow Store다음 보안 운영 애플리케이션이 설치되고 활성화되는지 확인합니다. 이러한 애플리케이션이 아직 설치되어 있지 않은 경우 원활한 설치를 위해 다음 순서로 각 애플리케이션을 설치하고 한 번에 하나씩 활성화해야 합니다.

1. 보안 인시던트 응답
2. 보안 인시던트 응답 UI
3. ServiceNow 통합 허브 런타임(com.glide.hub.integration.runtime)
4. ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest)