URL 범주 목록에 보안 인시던트를 제출합니다 Zscaler .

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 1분

    • 옵저버블 항목이 적절한 허용 또는 거부 목록에 있도록 특정 Now Platform 보안 인시던트 기록과 연결되지 않은 옵저버블에 대한 항목을 직접 제출합니다.

    시작하기 전에

    필요한 역할: sn_si.admin

    이 태스크 정보

    옵저버블 기록에서 직접 URL 범주 목록에 옵저버블을 추가할 수도 있습니다.

    프로시저

    1. 다음으로 이동 모두 > Zscaler 통합 > Zscaler URL 범주 목록 항목.
    2. 새로 만들기를 클릭합니다.
    3. 양식의 필드에 내용을 입력합니다.
      표 1. Zscaler URL 범주 목록 항목 양식
      필드 설명
      항목 값 옵저버블 이름

      일치하는 옵저버블이 발견되면 양식의 나머지 부분이 자동으로 채워집니다.

      일치하는 옵저버블이 없으면 나머지 정보를 수동으로 입력해야 합니다.
      옵저버블 옵저버블과 연결된 값(예: IP 주소 또는 해시)입니다.
      관찰 대상 유형 IP 주소 또는 파일 해시와 같은 옵저버블 분류입니다.
      URL 범주 목록 URL 범주입니다. 예를 들어 조직에서 Office 365 서비스에 example.com 사용하는 경우 Zscaler example.com 전문 서비스 및 Office 365로 분류합니다.
      소스 서버 이름입니다. URL 범주 목록에서 이전에 구성된 Zscaler 서버만 볼 수 있습니다.
      인시던트 수 이 옵저버블이 나타나는 인시던트 수입니다. 이 값은 옵저버블이 수동으로 또는 워크플로우를 통해 다른 인시던트에 추가될 때 자동으로 업데이트됩니다.
      활성 URL 범주 목록이 활성 상태임을 나타내는 표시기입니다.
      상태 옵저버블이 승인 또는 거부된 경우의 상태입니다.
      만료 기간(일)

      URL 범주 목록의 만료 기간입니다. 0(기본값)은 URL 범주 목록 항목이 만료되지 않음을 나타냅니다.

      이 값을 변경하면 이 URL 범주에 추가하는 모든 옵저버블은 입력한 일 수 동안 활성화됩니다. 최소값은 1로 입력할 수 있습니다.

      예를 들어 만료 기간을 30일로 설정하면 30일 후에 항목이 범주 목록에서 제거됩니다.

      주:
      URL 범주 목록 항목의 기본 만료 기간을 변경하면 해당 기간이 선택한 URL 범주 목록에 구성된 기간과 다르다는 경고가 표시됩니다.
      추가 정보 옵저버블에 대한 상세 정보를 추가할 수 있는 필드입니다.
    4. 제출을 클릭합니다.