설치 및 구성 RISKIQ 및 WHOISIQ

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분

    • 인스턴스에서 통합을 실행하기 전에 설치 및 구성 단계를 완료하여 애플리케이션이 WHOISIQ 와 올바르게 통합Now Platform Security Operations되도록 RISKIQ 합니다.

    시작하기 전에

    필요한 역할: admin 및 RISKIQWHOISIQ admin

    설치하기 전에 다음 설정 검사 목록을 완료합니다. 이러한 설정 작업은 원활한 설치 및 구성을 위해 필요합니다.
    설정 작업 설명
    필요한 역할이 할당되었는지 확인합니다. 다음 역할은 예상 결과의 설치, 구성 및 검증에 필요합니다.
    • 시스템 관리자(admin)가 앱을 설치하고 보안 인시던트 관리자(sn_si.admin) 역할을 할당합니다.
    • 보안 인시던트 관리자(sn_si.admin)는 구성을 감독하고 예상 결과를 확인합니다. 또한 이 역할은 모듈에 액세스할 Security Operations 수 있으며 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다.
    • 보안 인시던트 분석가(sn_si.analyst)는 보안 인시던트 기록을 작업합니다.
    사용자 이름 및 API 키를 가져옵니다. API 키 및 계정 생성 방법에 대한 자세한 내용은 RISKIQ 웹 사이트를 방문하십시오. 구성하려면 API 키를 입력해야 합니다.
    통합을 위한 애플리케이션을 설치하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되어 있는지 ServiceNow 확인합니다.

    Madrid 이상 릴리스 요구 사항

    Madrid 릴리스 및 이후 제품군 릴리스의 경우 Dependency 플러그인(com.snc.si_dep)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 보안 인시던트 응답 데 필요한 모든 의존성을 자동으로 설치합니다. 통합에 필요한 다른 Security Operations 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

    다음 Security Operations 애플리케이션이 에서 설치 및 활성화 ServiceNow Store되어 있는지 확인합니다. 설치되지 않은 경우 원활한 설치를 위해 다음 순서대로 한 번에 하나의 애플리케이션을 설치하고 활성화하십시오.

    1. Security Incident Response
    2. 보안 통합 프레임워크
    3. Security Support Common
    4. 보안 지원 오케스트레이션

    통합을 위한 인스턴스 설정에 Now Platform 대한 자세한 내용은 해당 애플리케이션 활성화 ServiceNow Store문서를 참조하십시오제품 또는 애플리케이션에 대한 Security Operations 권리 가져오기.

    프로시저

    1. 통합을 위한 애플리케이션을 설치하지 않은 경우 설치 단계를 참조 Security Operations 통합 설치 하고 따르십시오.
    2. 설치가 완료되면 다음으로 이동합니다. Security Operations > 통합 > 통합 구성 을 클릭하고 API 타일을 찾습니다.
    3. 구성을 클릭합니다.
      RISKIQ 구성 버튼
    4. 표시되는 RiskIQ 구성 대화 상자에서 사용자 이름 및 API 키를 입력합니다.
      작업: 사용자 이름 및 API 키를 입력합니다.
    5. 제출을 클릭합니다.
    6. 구성이 성공적으로 되었는지 확인합니다.
      구성이 성공적으로 완료되면 통합 타일이 있는 보안 통합 페이지가 표시됩니다.
    오류 메시지가 표시되면 사용자 이름 또는 API 키가 유효하지 않을 수 있습니다. 사용자 이름과 API 키가 올바른지 확인합니다.
    그림 1. 문제 해결
    구성 오류 메시지