セキュリティインシデントレスポンスと Zscaler の統合 の使用を開始するには

Zscaler Internet Access 製品をアクティブ化して、ServiceNow AI Platform インスタンスおよび セキュリティインシデントレスポンス 製品と連動するように設定できます。

表 : 1. チェックリスト

セットアップタスク	説明
必要な ServiceNow AI Platform および セキュリティインシデントレスポンス ロールをアサインして確認します。	予想される結果の構成と検証には、次のロールが必要です。 admin ロールは、ServiceNow Store から統合をインストールし、sn_si.admin ロールをアサインします。 次のタスクを実行するには、sn_si.admin ロールが必要です。 統合を構成します。 URL カテゴリリストを作成、アクティブ化、および削除します。 sn_si.analyst ロールをアサインします。 sn_si.analyst ロールは、エントリーを作成し、セキュリティインシデントを処理します。
この統合を構成する前に、ServiceNow コアアプリケーションがインストールされ、アクティブ化されていることを確認します。	ServiceNow 統合ハブ Enterprise Pack Installer [com.glide.hub.integrations.enterprise] プラグインが必要です。 セキュリティインシデントレスポンス プラグイン (com.snc.security_incident) が必要です。このプラグインは、セキュリティインシデントレスポンス 製品のすべての依存関係を自動的にインストールします。統合のために他の セキュリティオペレーション アプリケーションをインストールしてアクティブ化する前に、このプラグインをインストールしてアクティブ化します。 次の セキュリティオペレーション アプリケーションが、ServiceNow Store からインストールされ、アクティブ化されていることを確認します。インストールされていない場合は、次の順序で一度に 1 つずつアプリケーションをインストールしてアクティブ化します。 セキュリティインシデントレスポンス 依存関係 (com.snc.si_dep) Security Integration Framework Security Support Common セキュリティサポートオーケストレーション 脅威インテリジェンス Support Common トラステッドセキュリティサークル セキュリティオペレーション セットアップアシスタント セキュリティインシデントレスポンス
Zscaler のバージョンを確認します。	この統合は Zscaler Internet Access バージョン 1.0 以降でサポートされています。 この統合は、次の Zscaler バージョンでテストされています。 Zscaler Client Connector for Windows - 3.0 Zscaler Client Connector for macOS - 3.0 Zscaler Client Connector for Linux - Beta Zscaler Cloud Connector - 6.1
必要な Zscaler 権限があり、構成済みであることを確認します へのアクセス Zscaler Internet Access API 一覧.	Zscaler Internet Access のアドミン認証情報が必要です。 有効なクラウドサービス API サブスクリプションが必要です。Zscaler サポートがキーを提供する必要があります。 Zscaler Internet Access アドミン認証情報 (ユーザー名とパスワード) が必要です。API 認証は、API キーと Zscaler Internet Access アドミンの認証情報の組み合わせに基づいています。 注: Zscaler Internet Access API キーの管理方法の詳細については、Zscaler のドキュメントを参照してください。