샌드박스에서 제출 결과 모니터링
모든 샌드박스 제출에 대한 결과는 모든 보안 인시던트에 대한 샌드박스 제출 결과 탭에 표시됩니다.
시작하기 전에
필요한 역할: sn_si.analyst
프로시저
-
기록 열기를 선택하여 전체 샌드박스 분석을 봅니다.
결과
- 위협 조회 결과 탭에서는 악의적인 결과, 위협 점수 및 추가 상세 정보를 포함한 위협 평가를 제공합니다. 이러한 상세 정보는 모든 ServiceNow 위협 조회 통합에 대한 표준 위협 조회 형식 구조로 제공됩니다.
- 침해 표시기 탭은 신뢰 점수와 함께 악의적이거나 의심스러운 샌드박스 결과를 제공합니다. 신뢰 점수는 플랫폼에 저장된 다른 표시기 정보와 유사합니다.ServiceNow 정보 제공으로 분류된 표시기는 이 탭에 포함되지 않습니다.
- 외부 링크는 포털에서 샌드박스 결과를 볼 수 있도록 제공합니다.CrowdStrike Falcon X 샌드박스 주:이 옵션을 사용하려면 결과를 볼 수 있는 역할이 필요합니다 CrowdStrike Falcon X 샌드박스 .
다음으로 이동하여 모든 보안 인시던트에 대한 샌드박스 제출 결과를 모니터링할 수도 있습니다. .