CrowdStrike Falcon 인사이트 설치 및 구성

인스턴스에서 용 보안 운영 애플리케이션을 ServiceNow StoreServiceNow AI Platform 설치하고 구성합니다CrowdStrike Falcon 인사이트.

시작하기 전에

필요한 역할: 관리자

주:

역량은 하나의 프로파일에만 연결할 수 있습니다. 역량을 여러 프로파일과 연결할 수 없습니다. CrowdStrike 서버를 구성할 때 CrowdStrike 서버를 공유하는 여러 프로파일에서 CrowdStrike 기능을 재사용할 수 없습니다. 프로파일은 동일한 CrowdStrike 기능을 가질 수 있으며, 각 프로파일은 자체 CrowdStrike 서버를 사용해야 합니다.

프로시저

1. CrowdStrike Falcon 인사이트 에서 ServiceNow Store for Security Operations 통합을 다운로드하고 설치합니다.
2. 다음으로 이동 보안 운영 > 통합 > 통합 구성.
3. 통합 타일을 CrowdStrike Falcon 인사이트 검색하고 구성을 클릭합니다.보안 운영
4. 양식의 필드에 내용을 입력하여 구성을 완료합니다.

   표 1. CrowdStrike Falcon Insight 구성

   필드	설명
   이름	통합의 이름입니다(예: demo-1).
   CrowdStrike Falcon Insight API URL	CrowdStrike API를 호스팅하는 기본 URL입니다. HTTPS 프로토콜로 URL을 입력합니다. 예를 들어 https://api.crowdstrike.com.
   클라이언트 ID	포털에 있는 계정 프로파일의 설정 섹션에서 얻은 클라이언트 ID입니다 CrowdStrike Falcon 인사이트 .
   클라이언트 비밀	포털에 있는 계정 프로파일의 설정 섹션에서 가져온 클라이언트 비밀 키입니다 CrowdStrike Falcon 인사이트 .

   
5. 제출을 클릭합니다.

결과

통합이 성공적으로 확인되고 제출되면 보안 통합 페이지에 타일로 저장됩니다. 애플리케이션 네비게이터에서 모듈을 볼 CrowdStrike Falcon 인사이트 수 있습니다.