설치 및 구성 RISKIQ 및 WHOISIQ

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기2분

    • 인스턴스에서 통합을 실행하기 전에 설치 및 구성 단계를 RISKIQ 완료하여 및 WHOISIQ 애플리케이션이 .Now Platform 보안 운영

    시작하기 전에

    필요한 역할: admin, RISKIQWHOISIQ admin

    설치하기 전에 다음 설정 검사 목록을 완료합니다. 이러한 설정 작업은 원활한 설치 및 구성을 위해 필요합니다.
    설정 작업 설명
    필요한 역할을 할당했는지 확인합니다. 예상 결과의 설치, 구성 및 검증에 필요한 역할은 다음과 같습니다.
    • 시스템 관리자(admin)가 앱을 설치하고 보안 인시던트 관리자(sn_si.admin) 역할을 할당합니다.
    • 보안 인시던트 관리자(sn_si.admin)는 구성을 감독하고 예상 결과를 확인합니다. 또한 이 역할은 모듈에 액세스할 보안 운영 수 있으며 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다.
    • 보안 인시던트 분석가(sn_si.analyst)는 보안 인시던트 기록을 다룹니다.
    사용자 이름 및 API 키를 가져옵니다. API 키 및 계정 생성 방법에 대한 자세한 내용은 웹사이트를 방문하십시오: RISKIQ 웹사이트. 구성하려면 API 키를 입력해야 합니다.
    ServiceNow 통합을 위해 애플리케이션을 설치하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되었는지 확인합니다.

    Madrid 이상 릴리스 요구 사항

    Madrid 릴리스 및 이후 제품군 릴리스의 경우 Dependency 플러그인(com.snc.si_dep)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 데 필요한 모든 종속성을 보안 인시던트 응답 자동으로 설치합니다. 통합에 필요한 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

    에서 ServiceNow Store다음 보안 운영 애플리케이션이 설치되고 활성화되는지 확인합니다. 설치되지 않은 경우 원활한 설치를 위해 다음 순서로 한 번에 하나의 애플리케이션을 설치하고 활성화합니다.

    1. 보안 인시던트 응답
    2. 보안 통합 프레임워크
    3. Security Support Common
    4. 보안 지원 오케스트레이션

    통합을 위한 인스턴스 설정에 Now Platform 대한 자세한 내용은 해당 문서를 애플리케이션 활성화 ServiceNow Store참조하십시오제품 또는 애플리케이션에 대한 보안 운영 권리 가져오기.

    프로시저

    1. 통합을 위해 애플리케이션을 설치하지 않은 경우 이를 확인하고 보안 운영 통합 설치 단계에 따라 설치합니다.
    2. 설치가 완료되면 다음으로 이동합니다. 보안 운영 > 통합 > 통합 구성 를 클릭하고 API 타일을 찾습니다.
    3. 구성을 클릭합니다.
      RISKIQ 구성 버튼
    4. 표시되는 RiskIQ 구성 대화 상자에서 사용자 이름 및 API 키를 입력합니다.
      작업: 사용자 이름 및 API 키를 입력합니다.
    5. 제출을 클릭합니다.
    6. 구성이 성공했는지 확인합니다.
      구성이 성공적으로 완료되면 통합 타일이 있는 보안 통합 페이지가 표시됩니다.
    오류 메시지가 표시되면 사용자 이름 또는 API 키가 잘못되었을 수 있습니다. 사용자 이름과 API 키가 올바른지 확인합니다.
    그림 1. 문제 해결
    구성 오류 메시지