TISC 보강 통합

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기3분
  • 기본 시스템에는 사전 구성된 통합이 위협 인텔리전스 보안 센터 포함되어 있지 않습니다. 이 섹션에서는 두 ServiceNow 가지 및 외부 공급업체 통합을 구성하기 위한 지침을 제공합니다.

    중요사항:

    필요한 타사 앱 통합을 설치했는지 확인합니다. 설치된 외부 공급업체 앱에 대해서만 옵저버블, 사이팅 검색 및 위협 조회 상세 정보를 볼 수 있습니다.

    모든 통합 구성

    모든 통합은 설치해야 하는 별도의 애플리케이션입니다. TISC는 타사 공급업체와의 통합을 지원합니다. 설치된 모든 통합은 여기에서 구성할 수 있습니다.

    이 섹션에는 활성화하고 사용할 수 있는 구성된 각 통합 구현에 대한 카드가 표시됩니다.

    각 보강 유형의 섹션은 해당 보강 유형에 해당하는 통합 중 하나 이상이 설치된 경우에만 표시됩니다. 예를 들어 위협 조회 섹션은 하나 이상의 위협 조회 통합이 설치된 경우에만 보강 통합 아래에 표시됩니다.

    구성된 통합 카드는 다음으로 이동하여 볼 수 있습니다. 작업 공간 > Threat Intelligence Security Center > 통합 > 보강 통합 > 모든 통합.

    Threat Intelligence 통합

    모든 통합 뷰에 대한 작업

    모든 통합 뷰에서는 다음 작업을 수행할 수 있습니다.
    표 1. 모든 통합 뷰에 대한 작업
    작업 설명
    모두 이 드롭다운 메뉴를 사용하여 현재 상태를 기준으로 통합을 필터링합니다. 다음 상태를 기준으로 필터링할 수 있습니다.
    • 모두: 페이지에 모든 통합을 표시합니다. 이 옵션이 기본 옵션입니다.
    • 활성화됨: 활성화된 상태의 모든 통합을 표시합니다.
    • 비활성화됨: 비활성화된 상태의 모든 통합을 표시합니다.
    • 초안: 초안 상태에 있는 모든 통합을 표시합니다.
    카드 뷰 이 작업을 사용하여 카드 형태로 모든 통합을 봅니다.
    목록 뷰 이 작업을 사용하여 목록 형태로 모든 통합을 봅니다.
    새로 고침 이 작업을 사용하여 모든 통합 페이지를 새로 고칩니다.
    종류 이 작업을 사용하여 다음을 기준으로 모든 통합을 정렬합니다.
    • 마지막으로 수정한 날짜(최신순)
    • 마지막으로 수정한 날짜(오래된 순)
    • 이름(A-Z)
    • 이름(Z~A)
    카탈로그에서 검색 이 작업을 사용하여 카탈로그 내의 이름과 설명을 기반으로 구성된 통합을 검색합니다.

    모든 통합 뷰에서 새 보강 구성

    모든 통합 뷰에서 또는 옵저버블 보강, 사이팅 검색 또는 위협 조회 섹션에서 각각 직접 새 보강을 구성할 수 있습니다. 모든 통합 뷰에서 새 보강을 구성하려면 다음 단계를 수행합니다.
    1. 다음으로 이동 작업 공간 > Threat Intelligence Security Center.
    2. 통합 아이콘을 클릭하고 모든 통합 섹션을 선택합니다.

      모든 통합 뷰에서 새 보강 구성

    3. 새 보강 작업 구성을 클릭합니다.

      새 보강 구성 팝업이 관찰 대상 보강, 사이팅 검색 또는 위협 조회의 세 가지 보강 유형과 함께 나타납니다. 구성할 보강 유형을 선택해야 합니다.

      보강 유형 구성

    4. 보강 유형을 선택하고 다음을 클릭합니다.

      사용 가능한 통합을 표시하는 팝업으로 이동합니다. 구성하려는 통합을 선택해야 합니다.

    5. 사용 가능한 통합 목록에서 통합을 선택하고 선택을 클릭합니다.

      그러면 선택한 통합의 새 보강 통합 생성 페이지로 이동합니다. 이 페이지는 기본적으로 선택한 통합에 대한 상세 정보로 미리 채워져 있습니다. WHOIS 통합을 예로 들 수 있습니다.

    6. 새 통합 생성 양식의 필드에 내용을 입력합니다.
      표 2. 새 보강 통합 양식 구성
      필드 설명
      이름 새 보강 통합의 이름을 입력합니다. 예: WHOIS1.
      벤더 이름 벤더의 이름입니다. 선택한 벤더의 상세 정보가 기본적으로 미리 채워져 있습니다. 예: WHOIS.
      통합 유형 선택한 통합의 유형입니다. 예를 들어 옵저버블 보강입니다. 선택한 통합 유형의 상세 정보는 기본적으로 미리 채워져 있습니다.
      지원되는 통합 유형은 다음과 같습니다.
      • 관찰 대상 보강
      • 검색 찾기
      • 위협 조회
      설명 새 보강 통합에 대한 고유한 설명을 입력합니다.
    7. 통합 구성 섹션에서 요구 사항에 따라 통합 세부 정보를 구성합니다.

      통합 구성 섹션에는 API 키, API 클라이언트 ID 또는 비밀, 사용자 이름, 암호 등과 같은 구성 세부 정보가 포함되어 있으며 입력해야 합니다. 이러한 구성 상세 정보는 통합마다 다릅니다.

    8. 저장 작업을 클릭하여 보강 통합 구성을 저장하고 생성합니다.

      제공된 상세 정보가 확인되고 기본적으로 보강 통합의 상태가 비활성화됩니다.

    9. (선택 사항) 초안으로 저장 작업을 클릭하여 통합 구성을 초안으로만 저장합니다. 초안으로 저장하면 사용자가 통합을 활성화할 수 없습니다.

      구성 세부 정보를 잘 모르는 경우 초안으로 저장 옵션을 사용할 수 있습니다. 구성 상세 정보를 얻은 후 초안 버전에 나머지 정보를 입력하고 생성할 수 있습니다.

    10. 보강 통합을 활성화하려면 활성화를 클릭하십시오.

      보강 통합이 성공적으로 활성화되었습니다.

    11. 카탈로그 페이지 또는 보강 통합 페이지에서 필수 통합 타일의 작업 메뉴를 사용하여 특정 보강 통합을 활성화, 비활성화 또는 삭제할 수도 있습니다.