통합을 위해 Check Point NGTP 보안 인시던트의 차단 목록 항목 제출

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분

    • 보안 인시던트 기록에 첨부된 옵저버블은 승인을 위해 다른 차단 목록에 차단 목록 항목으로 제출됩니다. 차단 목록 항목에 대한 선택적 승인 프로세스는 미리 구성된 워크플로우의 일부입니다. 게이트웨이는 차단 목록에 포함된 차단 목록 항목(IP 주소, URL, 도메인)을 가져옵니다.

    시작하기 전에

    필요한 역할:
    • 차단 목록 항목을 제출하는 보안 인시던트 분석가(sn_si.analyst)
    • 차단 목록 항목을 승인하는 보안 인시던트 관리자(sn_si.admin) 이 권한은 조직에서 필요에 따라 할당할 수 있습니다.

    이 태스크 정보

    sn_si.analyst 역할을 가진 사용자는 보안 인시던트 기록에 첨부된 옵저버블에 대한 차단을 요청하여 블록 항목을 제출합니다. 제출되면 보류 중 상태의 차단 목록 항목이 생성되고 승인을 위해 전송됩니다. 다음 예는 URL 옵저버블에 대한 차단 요청을 보여줍니다.

    프로시저

    1. 다음으로 이동 모두 > 보안 인시던트 > 모든 인시던트 표시을 클릭하고 보안 인시던트 기록을 클릭하여 엽니다.
    2. IoC 표시 관련 링크를 클릭합니다.
      IoC 관련 목록 표시
    3. 옵저버블 관련 목록에서 차단할 옵저버블을 선택하고 선택한 행의 작업 목록에서 차단 요청을 선택합니다.
      요청 작업 차단
    4. 표시되는 대화 상자에서 검색 아이콘(돋 보기 아이콘)을 클릭합니다
      블록 요청 구현
    5. 목록에서 이 항목을 연결할 차단 목록을 선택합니다.
      주:
      이 예에서는 항목 옵저버블 유형(IP)이 차단 목록 옵저버블 유형(IP)과 일치해야 합니다.
      통합 기능 구현
    6. 구현 필드에 차단 목록 이름이 표시된 차단 요청 대화 상자에서 차단을 클릭합니다.
      블록 요청 조회
    7. 표시되는 목록에서 이 항목을 연결할 차단 목록을 선택합니다.
      주:
      이 예에서는 항목 옵저버블 유형(IP)이 차단 목록 옵저버블 유형(IP)과 일치해야 합니다.
      통합 기능 구현
    8. 구현 필드에 차단 목록 이름이 표시된 차단 요청 대화 상자에서 차단을 클릭합니다.
      블록 요청 조회
    9. 다음으로 이동 체크 포인트 NGTP 통합 > 요청 목록 항목 차단을 클릭하고 요청 목록 항목 차단을 클릭합니다.
      요청 목록 항목 차단
    10. 체크 포인트 차단 요청 목록 항목 목록의 항목 값 열에서 옵저버블을 클릭하여 기록을 엽니다.
      이 예에서는 74.125.34.95 에 대한 기록이 표시됩니다.
      체크 포인트 차단 요청 목록 항목

      상태가 보류 중이고, 활성 확인란의 선택이 취소되어 있으며, 옵저버블 추가 요청이 작업 메모에 표시됩니다. 이 차단 목록 항목 요청이 승인될 준비가 되었습니다.

      옵저버블 필드 옆의 아이콘은 Now Platform 옵저버블 테이블에 대한 링크입니다.

      옵저버블 필드(74.125.34.95)의 값은 옵저버블 테이블에 연결되며 보안 인시던트 응답 인시던트 트리거 이벤트에서 가져온 형식과 일치합니다.