CrowdStrike Falcon 인사이트 설치 및 구성

인스턴스에서 ServiceNow StoreNow Platform 애플리케이션용 Security Operations 을 CrowdStrike Falcon 인사이트 설치하고 구성합니다.

시작하기 전에

필요한 역할: admin

주:

역량은 하나의 프로파일에만 연결할 수 있습니다. 역량은 여러 프로필과 연결할 수 없습니다. CrowdStrike 서버를 구성할 때 CrowdStrike 서버를 공유하는 여러 프로파일에서 CrowdStrike 기능을 재사용할 수 없습니다. 프로파일은 동일한 CrowdStrike 역량을 가질 수 있으며, 각 프로파일은 자체 CrowdStrike 서버를 사용해야 합니다.

프로시저

1. CrowdStrike Falcon 인사이트 에서 for Security Operations 통합을 ServiceNow Store 다운로드하여 설치합니다.
2. 다음으로 이동 Security Operations > 통합 > 통합 구성레이블이 표시됩니다.
3. 통합용 Security Operations 타일을 CrowdStrike Falcon 인사이트 검색하고 구성을 클릭합니다.
4. 양식의 필드에 내용을 입력하여 구성을 완료합니다.

   표 1. CrowdStrike Falcon Insight 구성

   필드	설명
   이름	통합의 이름(예: demo-1)입니다.
   CrowdStrike Falcon Insight API URL	CrowdStrike API를 호스팅하는 기본 URL입니다. HTTPS 프로토콜을 사용하여 URL을 입력합니다. 예: https://api.crowdstrike.com.
   클라이언트 ID	포털에 있는 계정 프로필의 설정 섹션에서 가져오는 클라이언트 ID입니다 CrowdStrike Falcon 인사이트 .
   클라이언트 비밀	포털에 있는 CrowdStrike Falcon 인사이트 계정 프로파일의 설정 섹션에서 가져오는 클라이언트 비밀 키입니다.

   
5. 제출을 클릭합니다.

결과

통합이 성공적으로 확인되고 제출되면 보안 통합 페이지에 타일로 저장됩니다. 애플리케이션 내비게이터에서 모듈을 볼 CrowdStrike Falcon 인사이트 수 있습니다.