보안 인시던트 - 응답 작업 결과 워크플로우 평가

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • 보안 인시던트 - 응답 작업 결과 워크플로우 평가 사용할 작업을 결정하고, 선택한 워크플로우에 대한 입력으로 제공된 결과 평가자 기록을 기반으로 선택한 워크플로우 및 평가 스크립트를 호출합니다.

    시작하기 전에

    필요한 역할: sn_si.write

    이 태스크 정보

    이 워크플로우는 평가할 작업 생성 활동과 동시에 실행됩니다. 평가 스크립트는 구성된 역량의 아티팩트(예: 사이팅, 검색 기록 또는 실행 중인 프로세스)를 쿼리합니다. 응답 작업의 컨텍스트 정보(예: 상위 보안 인시던트)를 사용하여 적절한 결과를 결정합니다. 결과는 일반적으로 예 또는 아니요이지만 워크플로우 활동에 따라 달라질 수 있습니다. 결과 평가자 기록을 생성할 때에는 워크플로우가 구성되어 있고 작업 기반 역량 여부 확인란이 선택되어 있고 작업 입력 변수 세트만 선택할 수 있습니다.

    프로시저

    워크플로우 프로세스 활동과 워크플로우 다이어그램을 검토합니다.

    워크플로우에는 다음과 같은 프로세스 활동이 포함됩니다.

    • 스크립트를 실행하여 응답 작업 결정
    • 워크플로우를 실행해야 함
    • 병렬 플로우 시작 관리자 시작 역량 워크플로우
    • 평가 이벤트 생성
    그림 1. 응답 작업 결과 평가

    보안 인시던트 응답 결과 평가 워크플로우 다이어그램