설치 및 구성 CrowdStrike Falcon 인사이트

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분

    • 인스턴스에서 Now PlatformServiceNow Store 애플리케이션을 설치하고 구성 CrowdStrike Falcon 인사이트 합니다.보안 운영

    시작하기 전에

    필요한 역할: admin

    주:
    역량은 하나의 프로파일에만 연결할 수 있습니다. 역량을 여러 프로파일과 연결할 수 없습니다. CrowdStrike 서버를 구성할 때 CrowdStrike 서버를 공유하는 여러 프로파일에서 CrowdStrike 기능을 재사용할 수 없습니다. 프로파일은 동일한 CrowdStrike 기능을 가질 수 있습니다. 각 프로파일은 자체 CrowdStrike 서버를 사용해야 합니다.

    프로시저

    1. ServiceNow Store 에서 for Security Operations 통합을 CrowdStrike Falcon 인사이트다운로드하여 설치합니다.
    2. 다음으로 이동 보안 운영 > 통합 > 통합 구성.
    3. 통합 타일을 CrowdStrike Falcon 인사이트보안 운영 검색하고 구성을 클릭합니다.
    4. 양식의 필드에 내용을 입력하여 구성을 완료합니다.
      표 1. CrowdStrike Falcon Insight 구성
      필드 설명
      이름

      통합의 이름(예: demo-1)입니다.
      CrowdStrike Falcon Insight API URL CrowdStrike API를 호스트하는 기본 URL입니다. HTTPS 프로토콜을 사용하여 URL을 입력합니다. 예를 들면 https://api.crowdstrike.com 입니다.
      클라이언트 ID

      포털의 계정 프로파일 설정 섹션에서 가져오는 클라이언트 ID입니다.CrowdStrike Falcon 인사이트
      클라이언트 비밀

      포털의 계정 프로파일 설정 섹션에서 가져오는 클라이언트 비밀 키입니다.CrowdStrike Falcon 인사이트
      CrowdStrike Falcon Insight 구성 타일.
    5. 제출을 클릭합니다.

    결과

    통합이 성공적으로 검증되고 제출되면 보안 통합 페이지에 타일로 저장됩니다. 애플리케이션 네비게이터에서 모듈을 CrowdStrike Falcon 인사이트 볼 수 있습니다.