승인 그룹 생성

호스트 머신을 격리하고 네트워크로 복원하며 사이팅 검색을 시작하는 요청을 승인할 수 있는 for 보안 운영 통합에 대한 CrowdStrike Falcon 인사이트 승인 그룹을 생성합니다.

시작하기 전에

인스턴스에서 승인 그룹을 사용할 수 없는 한 승인 기관을 그룹에 재할당할 수 없습니다.

주:

프로파일 구성의 승인 옵션은 호스트 격리 및 호스트 분리 제거 기능에 대해서만 나타납니다.

필요한 역할: admin

프로시저

1. 다음으로 이동 모두 > 사용자 관리 > 그룹.
2. 그룹 목록에서 새로 만들기를 클릭합니다.
3. 양식의 필드에 내용을 입력합니다.

   표 1. 승인 그룹 양식

   필드	설명
   이름	승인 요청을 제출할 때 표시되는 그룹의 이름입니다.
   그룹 이메일	그룹 관리자와 같은 접촉 창구의 이메일 주소 또는 그룹 이메일 배포 목록입니다.
   관리자	그룹 관리자의 이름입니다. 목록을 보려면 검색 아이콘을 클릭합니다.
   상위	상위 그룹과 연결된 경우 상위 그룹의 이름입니다.
   유형	그룹의 범주입니다.
   벤더	조직의 벤더 관리 프로세스에서 사용자에게 할당하는 vendor_manager 역할입니다.
   설명	그룹에 대한 추가 정보입니다.

4. 제출을 클릭합니다.
   새 그룹이 그룹 목록에 표시됩니다.

   이 그룹은 이 프로파일을 구성하는 동안 승인 필요 옵션을 활성화하면 요청을 처리하는 데 사용할 수 있습니다.

   sn_si.analyst 역할을 가진 사용자가 제출한 요청을 모니터링하고 처리하기 위해 승인 그룹의 각 구성원은 .Now Platform

다음에 수행할 작업

다음 단계는 ServiceNow Store에서 CrowdStrike Falcon 인사이트 애플리케이션을 설치하고 구성하는 것입니다.