Carbon Black 통합 시작하기

Carbon Black은 쉽게 통합되는 Security Operations 고급 보안 시스템입니다. Carbon Black 통합을 사용하려면 먼저 에서 통합을 ServiceNow Store 다운로드하고 적절한 엔드포인트 기본 및 API 토큰을 추가해야 합니다.

시작하기 전에

필요한 역할: sn_si_admin

프로시저

1. 에서 통합 다운로드 ServiceNow Store레이블이 표시됩니다.
2. 설치가 완료되면 웹 사이트에 액세스 Carbon Black 하여 프로필에서 엔드포인트 기본 URL 및 API 토큰을 가져옵니다.
3. 인스턴스에서 다음으로 이동합니다. Security Operations > 통합 > 통합 구성레이블이 표시됩니다.
   사용 가능한 보안 통합이 일련의 카드로 표시됩니다.
4. Carbon Black 카드에서 새로 만들기를 클릭합니다.

   

5. 필요에 따라, 필드를 채웁니다.

   필드	설명
   이름	이 구성의 이름입니다.
   엔드포인트 기본	Carbon Black 사이트에서 가져온 엔드포인트 기반입니다.
   API 토큰	Carbon Black 사이트에서 획득한 API 토큰입니다.
   MID 서버 사용	이 확인란이 선택되어 있지 않은 경우 선택합니다.
   MID Server	활성 MID Server를 사용하려면 Any를 선택하거나 특정 MID Server 이름을 선택합니다.
   호스트 격리 사용	선택한 구성 항목을 보안 인시던트의 구성 항목 관련 목록 탭에서 격리할 수 있도록 하려면 이 확인란을 선택합니다.

   주:

   이 통합을 구성하면 워크플로우가 활성화됩니다. 워크플로우를 관리하려면 워크플로우 편집기로 이동합니다.
6. 제출을 클릭합니다.
   통합 구성 카드가 표시됩니다.
7. 통합 구성 카드의 원래 목록으로 돌아가려면 구성 표시 드롭다운 목록에서 아니요를 선택합니다.