Dieses Dokument beschreibt die Schritte, die erforderlich sind, um die Fähigkeiten von Check Point Next Generation Threat Prevention (NGTP) mit ServiceNow® Security Incident Response (SIR) zu integrieren, damit -Anwendungen ordnungsgemäß zusammen funktionieren.

Nach der Installation und Konfiguration verwendet der Security Incident-Analyst diese Integration, um schädliche IP-Adressen, URLs und Domänen mithilfe von Sperranforderungslistenfunktionen mit den ServiceNow Security Incident Response (SIR)-Produkten zu blockieren. Diese Sperranforderungsliste wird auf Prüfpunkt-Gateways als benutzerdefinierter Intelligenz-Feed konfiguriert. Die Funktion „Custom Intelligence Feeds“ bietet die Möglichkeit, der Next Generation Threat Prevention-Engine benutzerdefinierte Cyber Intelligence-Feeds hinzuzufügen. Ermöglicht das Abrufen von Feeds von einem Drittanbieterserver, in diesem Fall die Anwendung ServiceNow Security Incident Response, direkt an das Check Point Next Generation Gateway, um von Anti-Virus- und Anti-Bot-Blades erzwungen zu werden. Der Security Incident Response-Analyst erstellt Einträge für die Check Point-Sperrliste aus erkennbaren Elementen, die bei ServiceNow SIR-Security Incidents als böswillig eingestuft wurden.

Bei den meisten Implementierungen ist eine Sperranforderungsliste eine CSV-Datei, die auf einem externen Webserver gehostet wird. Für diese Integration ist dieser Webserver Ihre Now Platform-Instanz, die es der Check Point Threat Prevention Engine der nächsten Generation ermöglicht, die Liste der zu blockierenden IP-Adressen, URLs und Domänen abzurufen.

Um die blockierenden erkennbaren Elemente auf dem Prüfpunkt-Gateway zu erzwingen, stellen Sie sicher, dass die Bedrohungsabwehrrichtlinie mit aktivierten Anti-Bot- und Anti-Virus-Blades konfiguriert ist. Wenn die Sperrlisteneinträge geändert werden, importiert die Threat Prevention Engine die Liste dynamisch im konfigurierten Intervall und erzwingt die Richtlinie ohne Konfigurationsänderung oder Commit für die Firewall. Für diese Integration hat Now Platform eine Tabelle mit Sperrlisteneinträgen erstellt, die vom autorisierten Check Point Next-Gen-Gateway in den konfigurierten Abrufintervallen abgerufen werden.

Diagramm der Integrationsarchitektur

Nachfolgend finden Sie das allgemeine Architekturdiagramm, das die beteiligten Komponenten und Integrationspunkte zwischen NOW Platform und Check Point Systems darstellt.

Hinweis:

Das Check Point Systems-Logo, das Anti-Virus Blade-Bild und das Anti Bot Blade-Bild stammen von Check Point Systems ©. Sie sind die Eigenschaft von Check Point Systems.