Microsoft Graph 보안 API 통합을 위한 Now Platform 인스턴스 설정

다음 섹션에서는 에서 애플리케이션을 ServiceNow Store설치하기 전에 인스턴스에서 완료해야 ServiceNow AI Platform® 하는 설정 작업을 나열합니다.

시작하기 전에

필요한 역할: 관리자

이 태스크 정보

원활한 설치 및 구성을 위해 애플리케이션을 다운로드하고 설치하기 전에 다음 테이블을 참조하고 나열된 작업을 모두 완료했는지 확인하십시오.

설정 작업	설명
필수 ServiceNow AI Platform® 및 보안 인시던트 응답 역할을 할당했는지 확인합니다.	인스턴스에서 통합을 ServiceNow AI Platform® 설치, 설정 및 사용하려면 다음 역할이 필요합니다. 관리자 역할(admin)의 ServiceNow AI Platform® 사용자는 보안 인시던트 관리자(sn_si.admin) 역할을 사용하여 ServiceNow Store 애플리케이션을 설치하고 할당합니다. sn_si.admin 역할을 가진 사용자는 다음 ServiceNow AI Platform®에서 다음 작업을 감독합니다. 경보 프로파일의 이름을 지정하고, 생성하고, 편집합니다. Microsoft Graph 보안 API 경보 데이터 필드를 선택하고 보안 인시던트 필드에 매핑합니다. 구성을 완료하기 전에 보안 인시던트 상세 정보가 정확한지 미리 봅니다. 진행 중인 경보 수집을 예약합니다. 인시던트가 보안 인시던트 응답 생성되고 종결되면 경보 업데이트를 활성화합니다. 보안 인시던트 분석가(sn_si.analyst) 역할을 할당합니다. sn_si.analyst 사용자는 보안 인시던트에 대한 작업을 수행합니다. 역할 및 사용자에게 역할을 할당하는 방법에 대한 자세한 내용은 ServiceNow 제품 설명서 웹 사이트의 역할을 참조하십시오.
포털에 애플리케이션을 등록합니다 Microsoft Azure .	경보를 수집하려면 먼저 포털에서 애플리케이션을 Microsoft Azure 구성해야 합니다. 자세한 내용은 Microsoft Azure 포털 구성 문서를 참조하십시오.
ServiceNow 통합을 위해 애플리케이션을 설치하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되었는지 확인합니다.	에서 ServiceNow Store다음 보안 운영 애플리케이션이 설치되고 활성화되는지 확인합니다. 설치되지 않은 경우 원활한 설치를 위해 다음 순서로 한 번에 하나의 애플리케이션을 설치하고 활성화합니다. 보안 인시던트 응답 보안 운영용 이벤트 및 경보 수집: 이 애플리케이션에는 다음이 필요합니다. com.glide.hub.integration.runtime => ServiceNow 통합 허브 런타임 com.glide.hub.action_step.rest => ServiceNow 통합 허브 작업 단계 - REST 주: 통합 허브 구성요소는 이벤트 및 경보 수집 플러그인과 함께 설치됩니다. 설치되지 않은 경우 고객 지원에 문의하여 도움을 받으십시오. 핵심 애플리케이션 설치에 보안 운영 대한 자세한 내용은 해당 애플리케이션 활성화 ServiceNow Store문서를 참조하십시오제품 또는 애플리케이션에 대한 보안 운영 권리 가져오기.