CrowdStrike Falcon 인사이트 설치 및 구성

인스턴스에서 용 보안 운영 애플리케이션을 ServiceNow StoreServiceNow AI Platform 설치하고 구성합니다CrowdStrike Falcon 인사이트.

시작하기 전에

필요한 역할: 관리자

주:

역량은 하나의 프로파일에만 연결할 수 있습니다. 역량을 여러 프로파일과 연결할 수 없습니다. CrowdStrike 서버를 구성할 때 CrowdStrike 서버를 공유하는 여러 프로파일에서 CrowdStrike 기능을 재사용할 수 없습니다. 프로파일은 동일한 CrowdStrike 기능을 가질 수 있습니다. 각 프로파일은 자체 CrowdStrike 서버를 사용해야 합니다.

프로시저

1. ServiceNow Store 에서 통합을 다운로드 CrowdStrike Falcon 인사이트보안 운영하여 설치합니다.
2. 다음으로 이동 보안 운영 > 통합 > 통합 구성.
3. 통합 타일을 CrowdStrike Falcon 인사이트보안 운영 검색하고 구성을 선택합니다.
4. 양식의 필드에 내용을 입력하여 구성을 완료합니다.

   표 1. CrowdStrike Falcon Insight 구성

   필드	설명
   이름	통합의 이름(예: demo-1)입니다.
   CrowdStrike Falcon Insight API URL	CrowdStrike API를 호스트하는 기본 URL입니다. HTTPS 프로토콜을 사용하여 URL을 입력합니다. 예를 들면 https://api.crowdstrike.com 입니다.
   클라이언트 ID	포털의 계정 프로파일 설정 섹션에서 가져오는 클라이언트 ID입니다.CrowdStrike Falcon 인사이트
   클라이언트 비밀	포털의 계정 프로파일 설정 섹션에서 가져오는 클라이언트 비밀 키입니다.CrowdStrike Falcon 인사이트

   
5. 제출을 선택합니다.

결과

통합이 성공적으로 검증되고 제출되면 보안 통합 페이지에 타일로 저장됩니다. 애플리케이션 네비게이터에서 모듈을 CrowdStrike Falcon 인사이트 볼 수 있습니다.