옵저버블은 보안 인시던 보안 인시던트 응답 트에서 신뢰할 수 있는 서클의 구성원에게 공유할 수 있습니다.
시작하기 전에
필요한 역할: sn_si.analyst
프로시저
-
보안 인시던트로 이동합니다.
-
IoC 관련 목록 표시 그룹에서 옵저버블 탭을 선택합니다.
-
옵저버블을 선택합니다.
-
옵저버블 양식에서 옵저버블 공유 관련 링크를 선택합니다.
옵저버블 공유 대화 상자가 나타납니다.
-
이 위협 공유 기록의 이름을 입력합니다.
-
선택한 옵저버블에 대한 설명 을 입력합니다.
-
옵저버블 을 공유할 원을 선택합니다.
-
제출을 선택합니다.
옵저버블은 지정된 신뢰할 수 있는 서클과 공유됩니다.
-
위협 공유 탭을 선택하여 위협 공유 기록을 볼 수 있습니다.
-
공유된 옵저버블에 사이팅이 포함되어 있는 경우, 해당 사이팅도 공유되며 사이팅 탭을 선택하여 볼 수 있습니다.