통합 시작하기 CrowdStrike Falcon 인사이트

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분

    • 인스턴스 CrowdStrike Falcon 인사이트 및 보안 인시던트 응답 제품과 인터페이스하도록 활성화하고 설정할 수 있습니다ServiceNow AI Platform.

    필요한 역할: 관리자

    통합에 보안 운영 사용하려면 CrowdStrike Falcon 인사이트 먼저 에서 다운로드ServiceNow Store해야 합니다.

    표 1. 검사 목록
    설정 작업 설명
    필요한 ServiceNow AI Platform 역할과 보안 인시던트 응답 역할을 할당하고 검증합니다. 이러한 역할은 예상 결과를 구성하고 검증하는 데 필요합니다.
    • 관리자 역할은 에서 ServiceNow Store 통합을 설치하고 sn_si.admin 역할을 할당합니다.
    • sn_si.admin 역할은 통합을 구성하고 프로파일을 생성 및 활성화한 다음 sn_si.analyst 역할을 할당합니다.
    • sn_si.analyst 역할은 보안 인시던트에 대응하고, 프로파일을 수동으로 시작하며, 호스트 격리 및 승인된 그룹에 대한 호스트 격리 제거와 같은 작업에 대한 요청을 제출할 수 있습니다.
    ServiceNow 이 통합을 구성하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되었는지 확인합니다.

    ServiceNow 통합 허브 엔터프라이즈 팩 설치 관리자 [com.glide.hub.integrations.enterprise] 플러그인이 필요합니다. 이 플러그인을 사용하면 통합 허브 작업 및 플로우를 실행할 수 있습니다.

    플러그인(com.snc.security_incident)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 데 필요한 모든 종속성을 자동으로 설치합니다.보안 인시던트 응답 통합에 필요한 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

    에서 다음 보안 운영 애플리케이션이 설치되고 활성화되어 있는지 확인합니다.ServiceNow Store 이러한 애플리케이션이 아직 설치되어 있지 않으면 원활한 설치를 위해 각 애플리케이션을 다음 순서로 한 번에 하나씩 설치하고 활성화해야 합니다.

    1. 보안 인시던트 응답 의존성(com.snc.si_dep)
    2. 보안 통합 프레임워크
    3. 보안 지원 공통
    4. 보안 지원 오케스트레이션
    5. 위협 인텔리전스 지원 공통
    6. 신뢰할 수 있는 보안 서클
    7. 보안 운영 설정 도우미
    8. 보안 인시던트 응답
    승인 그룹을 설정합니다.

    선택적 승인 기능은 호스트 컴퓨터를 격리하고, 네트워크에 복원하고, 사이팅 검색을 시작하는 데 사용할 수 있습니다.

    이 옵션을 활성화하려면 호스트 컴퓨터를 격리 및 네트워크에 복원하기 전 또는 사이팅 검색을 수행하기 전에 sn_si.admin 역할의 사전 승인이 필요합니다. 이러한 작업에 대한 추가 제어 수준이 필요한 경우 프로파일을 구성할 때 승인 필요 옵션을 활성화합니다. 승인 기관은 sn_si.admin 역할을 가진 사용자에게 할당됩니다. 승인 그룹에 이 승인 기관을 재할당할 수도 있습니다.
    CrowdStrike Falcon Platform 역할을 할당하고 확인합니다. 통합 구성을 위해 CrowdStrike Falcon 플랫폼에서 필요한 역할은 다음과 같습니다.
    • API 클라이언트 또는 키를 보거나 만들거나 수정하려면 Falcon 관리자 역할이 필요합니다.
    • 사용자 지정 스크립트를 만들고 실행하려면 실시간 응답자 - 관리자 역할이 필요합니다.
    • 사용자 지정 스크립트를 만들고 실행하려면 실시간 응답자 - 활성 응답자 역할이 필요합니다.
    사용자 지정 스크립트, 역할 및 권한이 CrowdStrike Falcon 플랫폼에서 활성화되어 있는지 확인합니다. 이 통합에서는 몇 가지 보강 기능에 CrowdStrike의 사용자 지정 스크립트를 사용합니다.
    • 실시간 응답자 – 관리자 및 실시간 응답자 – 활성 응답자 역할을 사용할 수 있는지 확인합니다.
    • CrowdStrike Falcon UI의 구성 > 응답 정책에서 기본(Windows) 정책 옵션이 활성화되어 있는지 확인합니다.
    • CrowdStrike Falcon UI에서 실시간 기능의 실시간 응답 및 사용자 지정 스크립트 가 활성화되어 있는지 확인합니다.
    CrowdStrike Falcon 플랫폼에서 API 클라이언트와 키를 생성합니다. 통합 구성에 사용할 CrowdStrike Falcon 플랫폼에서 CrowdStrike API 클라이언트 또는 키를 작성합니다.ServiceNow AI Platform