케이스에 TISC 옵저버블 추가

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 이 섹션을 사용하여 케이스에 TISC 보안 인시던트 또는 옵저버블을 추가합니다.

    시작하기 전에

    필요한 역할: sn_si.analyst

    프로시저

    1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간 > 보안 인시던트 > 모두.
    2. 조사 중인 특정 보안 인시던트를 찾아 엽니다.
      이는 인시던트 ID를 검색하거나 빠른 필터 섹션을 사용하여 필터링하거나 인시던트 상태를 탐색하여 수행할 수도 있습니다.
    3. TISC 컨텍스트 탭을 선택합니다.
    4. TISC 케이스에 추가 버튼을 선택합니다.
      TISC 케이스에 추가 대화 상자가 표시되며 기록이 아직 연결되지 않은 케이스만 표시됩니다 TISC .
    5. 옵저버블을 선택합니다.
    6. 케이스를 선택하고 추가 를 선택하여 케이스를 옵저버블에 추가하고 보안 인시던트에 연결합니다.
      SIR 작업 공간에서 TISC 케이스에 추가합니다.
      주:
      기존 케이스가 없는 경우 새 TISC 케이스 생성을 선택하여 케이스를 생성할 수도 있습니다.
      다음 확인 메시지가 표시됩니다.
      • 다음 옵저버블이 아티팩트로 추가되었습니다.
      • 다음 옵저버블이 선택한 케이스 기록으로 TISC 전송되고 이후에 추가 TISC 됩니다.
      주:
      옵저버블 활동의 처리 및 연결은 연결이 완료되면 활동 스트림에 게시됩니다.
    7. 추가 단계를 위해 작업 공간에 위협 인텔리전스 보안 센터 로그인하여 관련 케이스 기록을 봅니다.
      자세한 내용은 TISC 및 SIR Workspace 통합 문서를 참조하십시오.
      주:
      보안 인시던트 응답 작업 공간에서 조사 및관련 기록 탭의 케이스 기록에 옵저버블을 연결할 수도 있습니다.
      주:
      조사에서 옵저버블을 연결하려면 다음 절차를 따르고 여기에 TISC 케이스에 옵저버블 추가설명된 관련 기록에서 연결하십시오. 조사 탭으로 이동하여 페이지 왼쪽에 표시된 엔트리포인트 목록 섹션으로 이동하고 연결된 옵저버블을 선택하여 케이스에 옵저버블을 추가할 수도 있습니다TISC.