설치 및 구성

ServiceNow AI Platform 인스턴스에서 애플리케이션에 ServiceNow Store 대한 보안 운영 통합을 설치하고 구성합니다CrowdStrike Next-Gen SIEM.

시작하기 전에

필요한 역할: sn_si.ingestion_profile_admin

주:

sn_si.admin 역할을 가진 사용자는 기본적으로 필요한 권한을 상속하기 때문에 프로파일 관리자가 사용할 수 있는 모든 작업을 수행할 수 있습니다.

프로시저

1. CrowdStrike Next-Gen SIEM 에서 ServiceNow Store 통합을 다운로드하여 설치합니다.
   자세한 내용은 에서 처음으로 애플리케이션 ServiceNow Store 다운로드 문서를 참조하십시오.
2. 다음으로 이동 보안 운영 > 통합 > 통합 구성.
3. 통합 타일을 CrowdStrike Next-Gen SIEM 검색하고 구성을 선택합니다.
4. 양식에서 필드를 채웁니다.

   표 1. CrowdStrike 차세대 SIEM 통합 양식

   필드	설명
   이름	통합의 CrowdStrike Next-Gen SIEM 이름입니다.
   클라이언트 ID	CrowdStrike 포털에 있는 계정 프로파일의 설정 섹션에서 얻은 클라이언트 ID입니다.
   클라이언트 비밀	CrowdStrike 포털에 있는 계정 프로파일의 설정 섹션에서 얻은 클라이언트 비밀 키입니다.
   지역	데이터를 끌어올 데이터 센터입니다. 리전 지정: US–1, US–2, EU–1, US–GOV–1, US–GOV–2 기본적으로 이 필드는 US-1로 설정됩니다

5. 제출을 선택합니다.
   구성된 통합 타일이 표시됩니다.

다음에 수행할 작업

탐지 프로파일 생성