Carbon Black 통합 시작하기

카본 블랙은 쉽게 통합되는 보안 운영고급 보안 시스템입니다. Carbon Black 통합을 사용하려면 먼저 에서 ServiceNow Store 통합을 다운로드하고 적절한 엔드포인트 기본 및 API 토큰을 추가해야 합니다.

시작하기 전에

필요한 역할: sn_si_admin

프로시저

1. 에서 통합을 다운로드합니다. ServiceNow Store.
2. 설치가 완료되면 웹 사이트에 액세스하고 Carbon Black 프로파일에서 엔드포인트 기본 URL 및 API 토큰을 가져옵니다.
3. 인스턴스에서 다음으로 이동합니다. 보안 운영 > 통합 > 통합 구성.
   사용 가능한 보안 통합은 일련의 카드로 표시됩니다.
4. 카드에서 Carbon Black새로 만들기를 클릭합니다.

   

5. 필요에 따라, 필드를 채웁니다.

   필드	설명
   이름	이 구성의 이름입니다.
   엔드포인트 기본	Carbon Black 사이트에서 가져온 끝점 기반입니다.
   API 토큰	Carbon Black 사이트에서 획득한 API 토큰입니다.
   MID 서버 사용	아직 선택되어 있지 않으면 이 확인란을 선택합니다.
   MID 서버	활성 MID 서버를 사용하려면 임의 를 선택하고, 특정 MID 서버 이름을 선택합니다.
   호스트 격리 사용	선택한 구성 항목을 보안 인시던트의 구성 항목 관련 목록 탭에서 격리할 수 있도록 하려면 이 확인란을 선택합니다.

   주:

   이 통합을 구성하면 워크플로우가 활성화됩니다. 워크플로우를 관리하려면 워크플로우 편집기로 이동합니다.
6. 제출을 클릭합니다.
   통합 구성 카드가 표시됩니다.
7. 통합 구성 카드의 원래 목록으로 돌아가려면 구성 표시 드롭다운 목록에서 아니요를 선택합니다.