취리히 보안 관리

Release: zurich
ft:locale: 한국어
ft:publication_title: 취리히 보안 관리
ft:clusterId: security
bundleId: security
workflow: Technology

보안 운영
보안 운영 탐색
보안 인시던트 응답용 Now Assist
탐색
지원 정보
구성
기술 구성 및 활성화
기술 사용자 지정
입력 및 트리거
보안 인시던트 종결에 사용 Now Assist
보안 인시던트 요약
종결 메모 생성
권장 작업 생성
사후 인시던트 분석 생성
상관 관계 인사이트 탐색
다음을 통해 보안 인시던트 응답 작업 공간 상관 관계 인사이트 생성 보안 인시던트 응답용 Now Assist
를 사용하여 패널에서 상관 관계 인사이트 Now Assist 생성 보안 인시던트 응답용 Now Assist
생성 AI 기술 요청
에이전트 워크플로우 사용
보안 인시던트 종결
보안 인시던트 종결
보안 인시던트 해결
보안 인시던트 해결
보안 운영 메트릭 분석
보안 운영 메트릭 분석 에이전트 워크플로우
SIR 교대조 핸드오버 보고서 생성
교대조 핸드오버 보고서에 보안 인시던트 추가
취약성 응답용 Now Assist
탐색
지원 정보
구성
기술 활성화
에이전트 워크플로우 활성화
생성 AI 기술 사용
중복 취약한 항목 식별
취약성 솔루션 제안
에이전트 워크플로우 사용
취약성 노출 평가
정정 상태 분석
참조
취약성 워크플로우
정정 워크플로우
공격 표면 관리 애플리케이션
취약성 대응
탐색
취약성 대응 설치 및 지원되는 애플리케이션
취약성 대응 가상 사용자 및 세분화된 역할
취약성 대응 할당 규칙 개요
취약성 대응 정정 작업 및 정정 작업 규칙 개요
취약성 대응 정정 대상 규칙
취약성 분류 그룹 및 규칙
용 머신 러닝 솔루션 취약성 대응
외부 공급업체 취약성 통합에서 취약성 대응 구성 항목을 식별하기 위한 CI 조회 규칙
분류되지 않은 하드웨어
일치하지 않는 CI
식별 및 조정 엔진을 사용하기 위한 취약성 대응 CI 생성
일치하지 않는 클라우드 자산에 대한 CI 클래스 업데이트 중
검색된 항목
검색된 항목에 대한 CI 변경 내용
검색된 항목 재평가
취약성 대응 정정 작업 및 취약한 항목 상태
취약한 항목 기간 계산 및 표시
취약한 항목 및 정정 작업에서 할당 제거
취약성 대응 계산기 및 취약성 계산기 규칙
취약성 대응 외부 공급업체 통합에서 취약한 항목 탐지
취약성 솔루션 관리
Microsoft Security Response Center 솔루션 통합
Red Hat Solution Integration
Rapid7 솔루션 관리
모든 솔루션 벤더에서 데이터를 수집하는 일반 프레임워크
다음으로 오케스트레이션 패치 취약성 대응
예외 관리 개요
예외 규칙 개요
제외 규칙 개요
긍정 오류 개요
스마트 평가를 통한 예외 관리의 질문서 지원
평가 템플릿 구성
스마트 평가 워크플로우
긍정 오류 또는 예외 요청에 대한 질문서
다음에 대한 워치독 취약성 대응
를 위한 변경 관리 취약성 대응
Software Asset Management를 사용한 소프트웨어 노출 평가()SAM Foundation
취약성 위기 관리
도메인 분리 및 취약성 대응
의 서비스 매핑 취약성 대응
구현
취약성 대응 설치
취약성 대응 앱과 함께 설치되는 구성요소
구성
설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당
의 가상 사용자 및 세분화된 역할 관리 취약성 대응
설정 도우미를 사용하여 타사 응용 프로그램 설치 취약성 대응
NVD 및 CWE 통합을 통해 데이터를 임포트하고 외부 공급업체 라이브러리를 관리합니다
취약성 대응용 솔루션 관리 애플리케이션 설치
[PA] 애플리케이션 설치 및 구성 취약성 대응용 퍼포먼스 분석
취약성 대응 애플리케이션 및 CSDM 테이블
담당 규칙 생성 또는 편집 취약성 대응
ML을 취약성 대응 사용하여 할당 규칙 생성
취약성 대응 서비스 지원을 위한 할당 규칙 생성
정정 작업 규칙 생성 또는 편집 취약성 대응
Vulnerability Response 위험 계산기의 위험 규칙에 대한 필드와 가중치 정의
취약성 대응 롤업 계산기
정정 대상 규칙 생성 또는 편집 취약성 대응
설정 도우미를 사용하여 설치된 외부 공급업체 통합 구성
설치 도우미를 사용하기 위해 취약성 솔루션 관리 설치된 솔루션 통합 구성
설정 도우미를 사용하여 MS TVM 취약성 통합 구성
Qualys Vulnerability Integration 설정 도우미 사용 구성
설정 도우미를 사용하여 Tenable 취약성 통합 구성
취약성 솔루션 제공자 설정
솔루션 통합 검사 목록 준비
CVRF(Common Vulnerability Reporting Framework) 솔루션 통합 준비
CSAF(Common Security Advisory Framework) 솔루션 통합 준비
취약성 솔루션 제공자 구성
공통 취약성 보고 프레임워크(CVRF)
파일 임포트를 통해 Common Vulnerability Reporting Framework 데이터 임포트
연결 및 자격 증명 별칭 구성
Cisco 이외의 공통 취약성 보고 프레임워크 벤더 구성
권고에서 일반 취약성 보고 프레임워크 데이터 임포트
CVRF URL을 통해 CVRF(Common Vulnerability Reporting Framework) 데이터 임포트
Common Vulnerability Reporting Framework 데이터 임포트 문제 해결
CSAF(일반 보안 자문 프레임워크)
파일 임포트를 통해 일반 보안 자문 프레임워크 데이터 임포트
CSAF(일반 보안 자문 프레임워크)에 대한 연결 및 자격 증명 별칭 구성
공통 보안 자문 프레임워크 구성 이외의 벤더 Red Hat
권고에서 일반 보안 자문 프레임워크 데이터 임포트
CSAF URL을 통해 일반 보안 자문 프레임워크(CSAF) 데이터 임포트
일반 보안 자문 프레임워크 데이터 임포트 문제 해결
추가 취약성 대응 설정 및 구성 작업
취약성 대응에 대한 빠른 시작 테스트
에 대해 Automated Test Framework(ATF) 테스트 도구 모음 실행 취약성 대응
취약성 대응용 취약점 할당 권장 설치
에 대한 취약성 할당 권장 사항 구성 취약성 대응
에 대한 솔루션 정의 생성 및 교육 취약성 대응
계산기 생성 취약성 대응
사용하지 않는 경우 기본 취약성 계산기 사용 안 함
자동 삭제 규칙 생성, 활성화 또는 수정 취약성 대응
취약성 대응 홈페이지에 취약성 유의성 차트 추가
이메일 알림 정의 취약성 대응
이메일 템플릿 정의 취약성 대응
정정 대상 알림 만들기 또는 편집
취약성 노출 평가 구성
에 대한 예외 관리 구성 취약성 대응
예외 승인자 추가
예외 관리에 대한 승인 규칙 구성
승인 규칙에 대한 구성 생성
예외 관리에 대한 승인 수준 생성
예외 관리 워크플로우와 Flow Designer 비교
긍정 오류 승인자 추가
위험 감소를 위한 질문서 구성
정정 작업에 대한 취약성 대응 SLA 보기
워치독 구성
관련 목록의 최대 행 수 구성
고급 취약성 대응 구성 작업
통합을 위해 도메인 분리 임포트 작성
백그라운드 작업 프레임워크에서 여러 도메인 생성 및 지원
취약성 대응 CI 조회 규칙 생성
CI 클래스 무시
해제된 CI 필터링
CI 자동 승격
취약한 항목 키 구성
Rapid7 취약한 항목 키에 증명 추가
에서 취약한 항목 기록 및 관련 데이터를 모두 삭제합니다. 취약성 대응
내부 필터링 취약성 대응
Vulnerability Response에 대한 심각도 매핑
취약성 대응 심각도 맵 생성
보고 및 관련 목록에 대한 취약성 대응 서비스 분류 정의
취약한 항목 테이블에서 선택한 필드 감사
취약성 대응 백그라운드 작업 프레임워크 구성
에서 백그라운드 작업 구성 정의 취약성 대응
에서 백그라운드 작업을 위한 고급 병렬 처리 취약성 대응
통합
NVD 통합
준비
CWE 예약된 작업 실행
NIST 통합 설치
사용
NVD 데이터 수동 임포트
NVD 임포트 상태 보기
외부 공급업체 항목에 CVE 추가
라이브러리 보기
CISA Known Exploit Vulnerability(KEV) 통합
준비
설치
익스플로잇 예측 점수 산정 시스템 통합
구성 및 사용
위험 계산기에 EPSS 점수 조건 추가 비즈니스 규칙
Microsoft Threat and Vulnerability Management 통합
Now Platform 인스턴스 준비
Microsoft Azure 포털 설정
설치 및 구성
데이터 검색 설정
Microsoft Threat and Vulnerability Management 취약성 통합에 대한 REST 메시지
데이터 변환
사용
임포트 실행 상태 확인
탐지 분할
HCL BigFix 통합
통합 및 의존성
준비
설치
구성
사용
패치 예약
REST 메시지
데이터 변환
예시 워크플로우
Microsoft SCCM 패치 오케스트레이션 통합
통합 및 의존성
준비
설치
구성
사용
패치 예약
REST 메시지
데이터 변환
예시 워크플로우
Qualys 취약성 통합
준비
설치
스캐너 활성화 Qualys
사용
선택적 수정
고급 구성 및 수정
취약성 메타데이터
추가 메타데이터 임포트
취약성 메타데이터
추가 임포트 필터 설정
통합 문제 해결
보고
통합 실행 상태 차트
데이터 변환
동적 검색 목록 임포트
정적 검색 목록 임포트
자산 그룹 임포트
장치 임포트
REST 메시지
취약성 인스턴스를 기반으로 Qualys 탐지 분할
설치된 구성요소
Rapid7 취약성 통합
준비
데이터 웨어하우스 통합을 위한 설정
InsightVM 통합을 위한 설정
설치
구성
사이트를 기준으로 Rapid7 필터링
Rapid7 InsightVM 사이트 태그 앞에 사이트 추가
사용
임포트 실행 상태 보기
취약한 항목 중복 제거
재스캔 시작
추가 필터 설정
Shodan 익스플로잇 취약성 통합
준비
설치
구성
사용
임포트 실행 상태 보기
Tenable 취약성 통합
Tenable.io
Tenable.sc
Tenable.cs
준비
설치
사용
REST 메시지
데이터 변환
임포트 필터 설정
보고
통합 실행 상태
다시 스캔 시작 – Tenable.sc
다시 스캔 시작 – Tenable.io
네트워크 파티션 업데이트
임포트 설정 수정
분할 Tenable 탐지
Atlassian Jira 통합
준비
설치
구성
목록 작업을 사용하여 수동으로 Agile 문제 생성
양식 작업을 사용하여 수동으로 Agile 문제 생성
사용
문제를 자동으로 생성하도록 스케줄러 구성
문제를 자동으로 업데이트하도록 스케줄러 구성
상태를 ServiceNow 자동으로 동기화 Jira 하도록 스케줄러 구성
Palo Alto Prisma Cloud Compute 통합
준비
설치
구성
참조
Wiz Vulnerability Response 통합
설치
구성
Wiz 호스트 취약성
컨테이너 취약성
테스트 결과
문제 통합
필드 매핑
취약성 통합을 수동으로 생성
새 취약성 통합 정의
취약성 통합 스크립트
단일 통화 통합
다중 통화 통합
첨부 파일 as retrieveData() 반환 값
프로세서 전략 보고
데이터 소스 첨부 파일 보고서 프로세서 전략 사용
사용자 지정 보고서 프로세서 스크립트 정보
통합 공장 스크립트 필드
취약성 통합 수동 실행
취약성 수동 수집
취약성을 수동으로 수집
수동 통합 실행 확인
수동 탐지 자동 종결 구성
업로드 상태 확인
취약성 수동 수집을 위한 템플릿
정정
통합 임포트가 성공적으로 완료되었는지 취약성 대응 확인
취약한 항목 탐지 데이터 보기 취약성 대응
통합 실행(VINTRUN) 기록에서 취약한 항목 탐지 데이터 확인 취약성 대응
에서 패치 데이터 보기 및 패치 스케줄링 취약성 대응
의 패치 오케스트레이션에 대한 패치 데이터 및 상태 롤업 취약성 대응
에서 솔루션이 없는 패치 보기 취약성 대응
대시보드에서 취약성 대응 패치 오케스트레이션 데이터 보기
솔루션 보기
취약성 솔루션 생성
외부 공급업체 기록에서 솔루션을 수동으로 제외하거나 그 반대로 제외
취약성 자동 분류
에서 취약한 항목을 대량으로 편집 취약성 대응
그룹화되지 취약성 대응 않은 취약한 항목
그룹화되지 취약성 대응 않은 취약한 항목 보기
정정 작업에 취약한 항목을 수동으로 추가
취약한 항목 및 정정 작업에서 할당 제거
에서 할당 해제 요청 승인 또는 거부 취약성 대응
취약한 항목 및 탐지 자동 종결
폐기된 구성 항목 작업
폐기된 CI와 관련된 취약한 항목을 자동으로 닫습니다.
에서 부실 탐지 종결 취약성 대응
에서 부실 탐지 자동 종결 취약성 대응
자동 종결 규칙 생성
분류되지 않은 하드웨어 재분류
에서 수동으로 정정 작업 생성 취약성 대응
Vulnerability Response 그룹에 사용자 추가
수동으로 개별 취약한 항목 관리
취약한 항목 생성 취약성 대응
취약한 항목 지연
지연된 취약한 항목에 대한 연장 요청
취약 항목 새로 고침 취약성 대응
외부 공급업체 소프트웨어의 보안 문제 식별 및 에스컬레이션
NVD를 사용하여 보안 문제 식별 및 에스컬레이션
CWE를 사용하여 보안 문제 식별 및 에스컬레이션
취약한 항목의 정정 대상 상태 취약성 대응 보기
일치하지 않는 CI 작업
일치하지 않는 구성 항목 보기 및 재분류
불일치하는 검색 항목을 일치시키기
선택한 검색 항목에 CI 조회 규칙 재적용
CI 조회 규칙 개선 사항 재적용
CI 조회 규칙을 실행 취약성 대응 한 후 중복 또는 고아 기록을 방지하는 데 도움이 되는 단계
기존 구성 항목 중복 제거
정정 작업 해결
정정 작업 연기
지연된 정정 작업의 연장을 요청합니다
정정 작업 닫기
여러 스캐너에서 중복된 취약한 항목 식별
중복 취약성 자동 해결
분류 그룹 생성 및 편집
분류 규칙 생성 및 편집
기존 취약성에 규칙 적용
분류 규칙 비활성화 또는 삭제
제외 규칙 생성
변경 관리 다음에 대한 작업 취약성 대응
정정 작업에서 변경 요청 만들기
정정 작업을 기존 변경 요청에 연결
정정 작업 분할
변경 요청과 정정 작업 간의 상태 동기화
취약한 소프트웨어에 대한 노출 평가
할당 권장 사항 보기
취약한 항목에 대한 할당 그룹 권장 사항 요청
여러 취약한 항목에 대한 할당 그룹 권장 사항 요청
정정 작업에 대한 할당 그룹 권장 사항 요청
예외 요청 및 승인
취약한 항목에 대한 예외 요청
정정 작업에 대한 예외 요청
대량 예외 요청
다음을 사용하여 예외 요청 GRC: 정책 및 준수 관리
를 사용하여 대량 예외 요청 GRC: 정책 및 준수 관리
에서 예외 요청 승인 또는 거부 취약성 대응
예외 규칙 작업
예외 규칙 생성
예외 규칙 요청 승인
예외 규칙 활성화
예외 규칙에 대한 연장 요청
예외 규칙 다시 열기
승인된 예외 규칙 업데이트
예외 규칙 삭제
긍정 오류 표시 및 승인
긍정 오류로 표시
긍정 오류에 대한 대량 편집
긍정 오류 승인 또는 거부
분석 및 보고
기본 취약성 대응 대시보드 사용
플랫폼 분석 솔루션 취약성 관리용
취약성 관리 CISO 대시보드
스캔 보장 범위 보고서 구성
CISO 대시보드의 PA 표시기 구성
SecOps Vulnerability Response 상태 대시보드
임계치 값 수정
취약성 관리 (PA) 대시보드
실시간으로 [PA] 보고서 보기 취약성 대응용 퍼포먼스 분석
[PA]에 퍼포먼스 분석 대한 취약성 대응 표시기 보기
집계된 보고서 프레임워크
소스 데이터에 대한 집계 구성
여러 집계를 동시에 실행
동시에 실행할 수 있는 집계 수 구성
집계를 사용하여 보고서 생성
참조
애플리케이션의 구현 검사 목록 취약성 대응
취약성 대응 정정 작업 상태
탐지, 정정 작업 및 취약한 항목 상태
정정 작업 및 취약한 항목 상태
상태 롤업 및 롤다운 시나리오
여러 그룹의 취약한 항목(VIT)에 대한 정정 작업 상태
도메인 분리에 대한 추가 설정
검색된 항목 양식 필드
취약성 대응 취약성 양식 필드
정정 작업 양식 필드
질문서 구성 양식 필드
취약성 대응 취약한 항목 양식 필드
솔루션 양식 필드
할당 해제 요청에 대한 승인 워크플로우 구성
취약성 대응 정정 작업 규칙의 예
에 대한 위험 점수 계산 예 취약성 대응
탐지를 위한 오류 처리
모바일 환경
에 대한 검사 목록 설정 Vulnerability Response Mobile 앱
에 로그인 Vulnerability Response Mobile 앱
를 사용하여 정정 작업 보기, 할당 및 편집 Vulnerability Response Mobile 앱
를 사용하여 사용자에게 할당된 정정 작업 보기, 재할당 및 편집 Vulnerability Response Mobile 앱
를 사용하여 정정 작업 검색 Vulnerability Response Mobile 앱
를 사용하여 기록 필터링 Vulnerability Response Mobile 앱
취약성 대응 오케스트레이션
취약성 스캔 워크플로우
취약성 항목 검사 워크플로우
취약성에 대한 검사 기록 생성 활동에 대한 변수
애플리케이션 취약성 대응
탐색
구성
애플리케이션 취약성 대응 구성
CWE 기록 업데이트를 위한 예약된 작업이 실행 중인지 확인
NVD 기록을 업데이트하기 위한 예약된 작업이 실행 중인지 확인
통합 활성화 애플리케이션 취약성 대응
이메일 알림 정의 애플리케이션 취약성 대응
에서 정정 대상 알림 생성 또는 편집 애플리케이션 취약성 대응
의 예외 관리 애플리케이션 취약성 대응
에 대한 예외 관리 구성 애플리케이션 취약성 대응
예외 관리에 대한 승인 규칙 구성
에서 정정 연기 애플리케이션 취약성 대응
에 대한 예외 승인자 추가 애플리케이션 취약성 대응
에서 예외 요청 및 승인 애플리케이션 취약성 대응
애플리케이션 취약한 항목에 대한 예외 요청
를 사용하여 애플리케이션 취약성에 대한 예외 요청 GRC: 정책 및 준수 관리
애플리케이션 정정 작업에 대한 예외 요청
에서 예외 규칙 및 예외 규칙 확장 요청 승인 애플리케이션 취약성 대응
정책 사유 매핑 정의
에서 예외 규칙에 대한 연장 요청 애플리케이션 취약성 대응
에서 지연된 정정 작업에 대한 연장 요청 애플리케이션 취약성 대응
에서 지연된 애플리케이션 취약한 항목에 대한 연장 요청 애플리케이션 취약성 대응
에 대한 예외 규칙 생성, 삭제 및 취소 애플리케이션 취약성 대응
애플리케이션 취약성 대응 정정 작업 및 작업 규칙 개요
정정 작업 규칙 생성, 편집 및 삭제 애플리케이션 취약성 대응
에서 수동으로 애플리케이션 정정 작업 생성 애플리케이션 취약성 대응
자동 종결 규칙 생성
침투 테스트 구성
침투 테스트를 위한 스프린트 구성
침투 테스트에 대한 평가 유형 구성
통합
Vulnerability Response Integration with Black Duck
다음에 대한 사전 통합 작업 준비 Vulnerability Response Integration with Black Duck
설치 ServiceNow Vulnerability Response Integration with Black Duck
Vulnerability Response Integration with Black Duck 구성
Vulnerability Response Integration with Black Duck 임포트 실행 상태 보기
에 대한 데이터 변환 Vulnerability Response Integration with Black Duck
Black Duck 통합 인스턴스에서 프로젝트 정보 임포트
검색된 애플리케이션 테이블로 프로젝트 버전 임포트 Vulnerability Response Integration with Black Duck
다음에서 애플리케이션 취약 항목 임포트 Vulnerability Response Integration with Black Duck
에 대한 임포트 시간 설정 Vulnerability Response Integration with Black Duck
종결된 Black Duck 애플리케이션 취약 항목 포함
Fortify 취약성 통합
준비 중 Fortify 취약성 통합
ServiceNow 와 Vulnerability Response 통합 설치Fortify
Fortify 취약성 통합 구성
Fortify 취약성 통합 임포트 실행 상태 보기
Fortify 취약성 통합 수정 및 활동
수동 Fortify 애플리케이션 취약성 임포트 수행
를 사용하여 데이터 임포트 Fortify 취약성 통합
종결된 Fortify 요청 시 애플리케이션 취약 항목 포함
GitHub 애플리케이션 취약성 통합
준비 중 GitHub 애플리케이션 취약성 통합
앱에 대한 GitHub OAuth 2.0 자격 증명 생성 - JWT for the GitHub 애플리케이션 취약성 통합
설치 ServiceNow GitHub 애플리케이션 취약성 통합
GitHub 애플리케이션 취약성 통합 구성
GitHub 애플리케이션 취약성 통합 임포트 실행 상태 및 임포트한 리포지토리 데이터 보기
임포트 세트 보기 GitHub 애플리케이션 취약성 통합
Invicti 취약성 통합
다음을 위한 준비 Invicti 취약성 통합
Invicti와 ServiceNow Vulnerability Response 통합 설치
Invicti 취약성 통합 구성
임포트 실행 상태 및 기록 보기 Invicti 취약성 통합
Invicti 취약성 통합 상태 매핑
Veracode Vulnerability Integration
준비 중 Veracode Vulnerability Integration
ServiceNow 와 Vulnerability Response 통합 설치Veracode
Veracode Vulnerability Integration 구성
Veracode 애플리케이션 취약성 통합 임포트 실행 상태 보기
검사 요약 보기 Veracode
취약성 통합을 위한 Veracode 데이터 변환
Veracode Vulnerability Integration 수정 및 활동
Application Vulnerability Response의 취약성 수동 수집
템플릿 파일을 사용하여 애플리케이션 취약성 업로드
통합 실행 확인
업로드 상태 확인
정정
취약성 라이브러리 보기
애플리케이션 취약성 필드
자동으로 지원서 애플리케이션 취약성 대응 식별
CI 조회 규칙 생성
에서 CI 조회 규칙 다시 적용 애플리케이션 취약성 대응
Application Vulnerability Response CI 조회 규칙을 실행한 후 중복 또는 고아 기록 방지
에서 애플리케이션 취약 항목 애플리케이션 취약성 대응 자동으로 할당
담당 규칙 생성 또는 편집 애플리케이션 취약성 대응
취약한 항목 및 정정 작업에서 할당 애플리케이션 취약성 대응 제거
자동으로 위험 애플리케이션 취약성 대응 계산
위험 규칙에 대한 필드와 가중치 정의
애플리케이션 취약성 계산기 생성
애플리케이션 취약한 항목의 심각도를 자동으로 매핑
내부 필터링 애플리케이션 취약성 관리
에서 정정 대상 추적 자동화 애플리케이션 취약성 대응
애플리케이션 정정 대상 규칙 생성 또는 편집
애플리케이션 취약한 항목의 정정 대상 상태 보기
정정 작업 닫기
애플리케이션 취약성 대응용 Change Management
애플리케이션 정정 작업에 대한 변경 요청 생성
정정 작업을 기존 변경 요청에 연결
침투 테스트
기존 요청에서 침투 테스트 평가 요청 생성(v19.0)
침투 테스트 평가 요청 생성(v19.0 이전)
종결 상태의 침투 테스트 요청 복제
평가 요청에 기반하여 침투 테스트 결과 생성(v19.0 이전)
애플리케이션 취약성 항목 생성
침투 테스트 작업 공간
침투 테스트 평가 요청을 생성합니다.
평가 질문서를 기반으로 침투 테스트 결과 생성
평가 질문서 게시
평가 질문서 사용
침투 테스트 대시보드
침투 대시보드 구성요소
분석 및 보고
애플리케이션 취약성 관리 (PA) 대시보드
내 애플리케이션 취약성 대시보드
에 대한 집계 보고서 프레임워크 애플리케이션 취약성 대응
참조
애플리케이션 취약성 대응 사용자 그룹 및 역할
애플리케이션 취약성 대응와 함께 설치되는 구성요소
애플리케이션 취약한 항목(AVI) 상태
애플리케이션 취약성 대응 정정 작업 규칙의 예
스캔한 애플리케이션 필드
애플리케이션 취약한 항목 필드
침투 테스트 상태
에서 지연 및 긍정 오류에 대한 상태 매핑 관리 애플리케이션 취약성 대응
애플리케이션 취약성 대응 참조
에 대한 예외 규칙 예 애플리케이션 취약성 대응
애플리케이션 취약성 대응 제품 뷰
컨테이너 취약성 대응
탐색
컨테이너 취약성 대응 정정 작업 및 컨테이너 취약한 항목 상태
구성
컨테이너용 Vulnerability Response 및 Configuration Compliance 설치
이메일 알림 정의 컨테이너 취약성 대응
정정 대상 알림 만들기 또는 편집
에 대한 예외 관리 구성 컨테이너 취약성 대응
예외 관리에 대한 승인 규칙 구성
컨테이너 취약성 대응에 대한 빠른 시작 테스트
에 대해 Automated Test Framework(ATF) 테스트 도구 모음 실행 컨테이너 취약성 대응
통합
Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute 통합
준비 중 Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute
Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute 설치
Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute 애플리케이션 구성
Wiz Container Vulnerability Integration
정정
컨테이너 취약성 대응 계산기 규칙
컨테이너 취약성 대응 할당 규칙
컨테이너 취약성 대응 정정 대상 규칙
의 예외 관리 컨테이너 취약성 대응
에서 예외 요청 및 승인 컨테이너 취약성 대응
컨테이너 취약한 항목에 대한 예외 요청
컨테이너 정정 작업에 대한 예외 요청
를 사용하여 컨테이너 취약성에 대한 예외 요청 GRC: 정책 및 준수 관리
정책 이유 매핑 정의
에서 예외 요청 승인 컨테이너 취약성 대응
에서 컨테이너 취약한 항목 연기 컨테이너 취약성 대응
지연된 컨테이너 취약한 항목에 대한 연장 요청
에서 예외 규칙 작업 컨테이너 취약성 대응
에서 예외 규칙 생성 컨테이너 취약성 대응
에서 예외 규칙 요청 승인 컨테이너 취약성 대응
에서 예외 규칙 활성화 컨테이너 취약성 대응
에서 예외 규칙 다시 열기 컨테이너 취약성 대응
에서 승인된 예외 규칙 업데이트 컨테이너 취약성 대응
에서 예외 규칙 삭제 컨테이너 취약성 대응
에서 지연된 정정 작업에 대한 연장 요청 컨테이너 취약성 대응
에서 예외 규칙에 대한 연장 요청 컨테이너 취약성 대응
긍정 오류 컨테이너 취약성 항목 표시 및 승인
에서 긍정 오류로 표시 컨테이너 취약성 대응
긍정 오류 승인
컨테이너 취약성 대응 정정 작업 및 작업 규칙 개요
컨테이너 취약성 대응 정정 작업 규칙 생성, 편집 및 삭제
에 대한 자동 종결 규칙 생성 컨테이너 취약성 대응
컨테이너 취약한 항목 및 정정 작업에서 할당 제거
정정 작업 닫기
IT Operations Management 및 패턴 Discovery
분석 및 보고
컨테이너 취약성 대응 대시보드
에 대한 집계 보고서 프레임워크 컨테이너 취약성 대응
참조
컨테이너 취약성 대응 앱과 함께 설치되는 구성요소
컨테이너 취약성 대응 용어집
컨테이너 취약한 항목 양식 필드
Prisma Cloud Compute 구성 양식
예외 요청 양식
예외 규칙 양식
구성 준수
탐색
데이터 임포트
디스커버리
상관 관계
디스커버리 항목
CI 관리
일치하지 않는 항목 조정
CI 조회 규칙 재적용
Tenable 취약성 통합
CI 조회 규칙
CI 중복 제거
IRE를 사용하여 CI 생성
할당 규칙
할당 제거
정정 작업 및 규칙
계산기 그룹 및 계산기
예외 관리
변경 관리
구성
설치
할당 규칙
정정 대상 규칙
계산기 그룹
계산기 그룹 작성 중
계산기 규칙
필드 및 가중치 정의
위험 롤업 계산기 편집
위험 계산기 관리
위험 점수 계산 예시
정정 작업 규칙 생성
정정 작업 예외 기간 설정
예외 관리 구성
예외 승인자 추가
중요도 맵 생성 중
이메일 알림 생성
예외 승인 구성
승인 규칙 구성
승인 수준 구성
워크플로우와 Flow Designer 비교
통합
Microsoft Defender
설치 및 구성
통합 임포트
팔로알토 프리즈마 클라우드
설치 전 검사 목록
설치
구성
임포트 실행 상태 확인
데이터 매핑
REST 메시지
Qualys
PCR 구성
Qualys Integration for Security Operations와 함께 설치되는 구성요소
네트워크 파티션으로 CI 업데이트
임포트 필터 설정
테스트 세분성 구성
통합 문제 해결
누락된 첨부 파일 수정
변환 맵 수정
XML 첨부 파일 크기 확인
데이터 검색 제한 사항
KB 통합 수정
통합 실행 상태 차트
REST 메시지
Tenable 취약성 통합
Tenable.io
Tenable.sc
Tenable.cs
준비
설치
사용
REST 메시지
데이터 변환
임포트 필터 설정
보고
통합 실행 상태
다시 스캔 시작 – Tenable.sc
다시 스캔 시작 – Tenable.io
네트워크 파티션 업데이트
임포트 설정 수정
분할 Tenable 탐지
Wiz 테스트 결과 및 문제 통합
정정
수동으로 정정 작업 생성 구성 준수
테스트 결과 목록에서 정정 작업을 수동으로 생성 구성 준수
구성 준수에서 변경 요청 만들기
정정 작업을 기존 변경 요청에 연결
정정 작업 분할
사용자 또는 그룹에 대한 정정 작업에서 할당 제거
에서 할당 해제 요청 승인 구성 준수
테스트 결과 자동 종결
Configuration Compliance에서 폐기된 구성 항목 작업
폐기된 CI와 관련된 테스트 결과 자동 종결
에서 부실 테스트 결과 자동 종결 구성 준수
부실 테스트 결과 자동 종결 사용 구성 준수
정정 작업 닫기
정정 작업에 대한 예외 요청 및 승인
의 정정 작업에 대한 예외 요청 구성 준수
에서 예외 규칙에 대한 연장 요청 구성 준수
를 사용하여 정정 작업에 대한 예외 요청 GRC: 정책 및 준수 관리
에서 예외 요청 승인 구성 준수
정책 이유 매핑 정의
분석 및 보고
보고 개요
대시보드
퍼포먼스 분석 활성화
대시보드 뷰
집계된 보고서 프레임워크
참조
설치되는 구성요소
테스트 그룹
권한이 부여된 소스
기술 보기
테스트 보기
테스트 결과 뷰
정정 작업 보기
상태 전환
상태 동기화
도메인 분리
중요도 맵
상태, 우선 순위, 예
임포트 문제 해결
PC 결과 시작 날짜 수정
CI 조회 규칙
취약성 대응 작업 공간
취약성 대응 작업 공간 개요
작업 공간으로 취약성 대응 오케스트레이션 패치
취약성 대응 정정 작업 및 정정 작업 규칙에 대한 작업 공간 및 업데이트
구성
취약성 관리자 작업 공간
탐색
의 홈페이지 취약성 관리자 작업 공간
의 주시 주제 페이지 취약성 관리자 작업 공간
주시 주제의 관련 항목 목록 및 시각화
의 정정 작업 취약성 관리자 작업 공간
취약성 대응 작업 공간의 정정 작업, 정정 작업 및 기록의 수명주기
대시보드 페이지의 취약성 관리자 작업 공간
의 목록 페이지 취약성 관리자 작업 공간
에서 대량 편집 취약성 관리자 작업 공간
위험 감소를 위한 보상 통제 이해
통합 취약성 대응 대시보드에 대한 분석 및 보고 솔루션
통합 취약성 대응 대시보드
취약한 항목 및 테스트 결과 모니터링 및 관리
다음에서 검색 결과 열기 취약성 관리자 작업 공간
활성 기록 요약(VIT, ABIT, CVIT 및 CTR) 필터 생성 및 적용
의 주시 주제 사용취약성 관리자 작업 공간
에서 주시 주제 생성 취약성 관리자 작업 공간
에서 주시 주제를 편집하거나 삭제합니다. 취약성 관리자 작업 공간
주시 주제 비활성화 또는 활성화
정정 작업 기록 사용
에서 정정 작업 생성 취약성 관리자 작업 공간
의 정정 작업에서 요청 시 정정 작업 생성 취약성 관리자 작업 공간
에서 반복 정정 작업 생성 취약성 관리자 작업 공간
의 정정 작업으로 기록 전송 취약성 관리자 작업 공간
라이브러리에 보정 통제 추가
위험 감소 요청을 위해 CVE 또는 TPE와 보상 통제 연결
CVE 또는 TPE에 대한 위험 감소 사용 안 함 또는 사용
에서 기록 및 정정 작업을 다시 스캔 취약성 관리자 작업 공간
에 있는 기록의 정정 속성 재평가 취약성 관리자 작업 공간
정정 작업 생성 없이 예외 규칙에 따른 취약한 항목(VIT)의 직접 연기
에서 목록 뷰 사용 취약성 관리자 작업 공간
사용자 지정 기록 목록 만들기
에서 수동으로 정정 작업 생성 취약성 관리자 작업 공간
테스트 그룹에 대한 Qualys 테스트 결과 임포트 활성화 또는 비활성화
CVE 또는 TPE의 심각도 수정
에서 요청 승인 또는 거부 취약성 관리자 작업 공간
작업 공간에서 이메일 알림 취약성 대응 설정
정정
에서 대량 편집 사용 취약성 관리자 작업 공간
에서 기록 상태를 대량으로 업데이트 취약성 관리자 작업 공간
패치 및 솔루션으로 호스트 취약 항목 대량 편집
할당 그룹에 기록을 대량으로 할당
호스트 취약한 항목에 대한 할당을 대량으로 제거
취약성 관리자 작업 공간에서 대량 예외 요청
취약성 관리자 작업 공간에서 가양성에 대한 대량 편집
에서 기록을 대량으로 종결 취약성 관리자 작업 공간
에서 정정 작업 및 기록에 대한 예외 요청 취약성 관리자 작업 공간
취약성 관리자 작업 공간에서 지연된 취약한 항목에 대한 연장 요청
취약성 관리자 작업 공간 참조 정보
주시 주제 양식 필드 생성
GRC 요청 예외 양식 필드
정정 다이제스트 양식 필드 생성
보상 통제가 위험 점수 및 만료 날짜에 미치는 영향
의 정정 작업 생성 취약성 관리자 작업 공간 예시 및 IT 정정 작업 공간
에서 선택한 기록에 대한 예외 재평가 취약성 관리자 작업 공간
IT 정정 작업 공간
탐색
에서 워크플로우 예시 보기 IT 정정 작업 공간
의 홈페이지 IT 정정 작업 공간
대시보드 페이지의 IT 정정 작업 공간
의 목록 페이지 IT 정정 작업 공간
사용
다음에서 검색 결과 열기 IT 정정 작업 공간
취약성 대응 작업 공간에서 이메일 다이제스트 사용
에서 목록 생성 IT 정정 작업 공간
다음의 기록 사용 IT 정정 작업 공간
에서 수동으로 정정 작업 생성 IT 정정 작업 공간
다음의 정정 작업 기록 사용 IT 정정 작업 공간
에서 자신에게 정정 작업 또는 기록 할당 IT 정정 작업 공간
에서 취약성이 있는 구성 항목 보기 IT 정정 작업 공간
에서 변경 요청 만들기 IT 정정 작업 공간
에서 정정 작업 분할 IT 정정 작업 공간
취약한 항목 또는 정정 작업에 대한 가양성 요청
일련의 테스트 결과에 대해 긍정 오류 요청
에서 예외 요청 IT 정정 작업 공간
에서 사용하는 예외 GRC: 정책 및 준수 관리 요청 IT 정정 작업 공간
취약한 항목 또는 정정 작업에 대한 위험 감소 요청
에서 취약한 항목 및 정정 작업 다시 스캔 IT 정정 작업 공간
작업 공간에서 취약한 항목 취약성 대응 다시 스캔 Qualys
작업 공간에서 취약한 항목 취약성 대응 다시 스캔 Rapid7
작업 공간에서 취약성 대응 취약한 항목 다시 스캔 Tenable.ioTenable.sc
참조
변경 요청 양식 필드 생성
정책 예외에 대한 예외 양식 필드 요청
위험 감소를 위한 예외 요청 양식
취약성 평가 작업 공간 탐색
탐색
CVE의 노출 평가
CVE를 추가하여 노출 평가
노출 평가를 위해 CVE에 대한 VI 생성
노출 평가를 위해 CVE 활성화 또는 비활성화
노출 평가를 위해 영향을 받는 CI 익스포트
신뢰 점수 계산 예
취약한 소프트웨어 상세 정보 보기
노출 평가를 위한 신뢰 점수 참조 테이블
소프트웨어별 노출 평가
노출 평가를 위한 소프트웨어 추가
노출 평가를 위한 소프트웨어에 대한 VI 생성
노출 평가를 위한 소프트웨어 활성화 또는 비활성화
취약성 평가 작업 공간에서 소프트웨어의 영향을 받은 CI 익스포트
게시자 소프트웨어별 노출 평가
노출 평가를 위해 게시자에 의한 소프트웨어 추가
노출 평가를 위해 게시자가 소프트웨어에 대한 VI 생성
노출 평가를 위해 게시자가 소프트웨어를 활성화 또는 비활성화합니다.
취약성 평가 작업 공간에서 게시자의 영향을 받는 소프트웨어 CI 익스포트
탐색
취약성 평가 기록 생성
취약성 평가 자동 플러시 기록 업데이트
취약성 평가 기록 수정
평가 수행
평가 탭
개요 탭
취약성 평가 기록에 우선순위 및 노출 수준 할당
평가 기록에 영향을 받는 CI 추가
영향을 받는 CI 또는 영향을 받는 소프트웨어 구성요소에 대한 취약한 항목 생성
의 중요 보안 인시던트에 취약성 평가 기록 연결 중요 보안 인시던트 관리
소프트웨어 자재 명세서
탐색
에 대해 지원되는 애플리케이션 탐색 소프트웨어 자재 명세서
구성
에 대해 지원되는 애플리케이션 설치 소프트웨어 자재 명세서
용 Deps.dev, OSV.dev 및 PaCE 통합 구성 소프트웨어 자재 명세서
작업 공간에서 파일 SBOM 업로드 및 보기 SBOM
REST API를 사용하여 파일 업로드 소프트웨어 자재 명세서
수동으로 파일 업로드 소프트웨어 자재 명세서
DevOps SBOM 파일에 대한 업로드 소프트웨어 자재 명세서
작업 공간에서 소프트웨어 자재 명세서 라이센스 분류 및 구성요소 라이센스 해결
작업 공간에서 임포트한 라이센스 소프트웨어 자재 명세서 분류
작업 공간의 구성요소 소프트웨어 자재 명세서 에 대한 라이센스 해결
작업 공간에서 보고서 및 대시보드 소프트웨어 자재 명세서 보기
작업 공간에서 홈페이지 소프트웨어 자재 명세서 검토
작업 공간에서 소프트웨어 자재 명세서 구성요소 모듈 검토
작업 공간에서 애플리케이션 취약한 항목에 소프트웨어 자재 명세서 대한 규칙 생성
파일의 업로드 상태 소프트웨어 자재 명세서 보기
엔터티에 소프트웨어 자재 명세서 취약성이 있는지 확인 중
소프트웨어 자재 명세서 애플리케이션과 함께 설치되는 구성요소
작업 공간에서 애플리케이션 취약한 항목 규칙 소프트웨어 자재 명세서 생성
엔터프라이즈 보안 케이스 관리 애플리케이션
보안 인시던트 응답
보안 인시던트 응답 이해
도메인 분리 및 보안 인시던트 응답
보안 인시던트 응답 설정
보안 인시던트 응답 설치 및 구성
보안 분석가 작업 공간 다운로드 및 설치
보안 인시던트 응답와 함께 설치되는 구성요소
기타 추가 보안 인시던트 응답 설정 작업
설정 도우미 참조
보안 분석가 작업 공간 구성
에 대한 기본 및 보조 필터 설정 보안 분석가 작업 공간
보안 분석가 작업 공간 속성
추가 보안 분석가 작업 공간 구성
방문 페이지 필터 구성
UI 작업 사용
양식 UI 작업
관련 목록 구성
관련 목록 UI 작업
양식 구성 시스템 속성
분석가 선택을 위해 플레이북 사용
Security Incident Response 문제 해결
보안 인시던트 응답 플랫폼 분석 솔루션
CISO 대시보드
Security Incident Management 프리미엄 대시보드
Security Incident Management 대시보드
보안 인시던트 Explorer 대시보드
보안 운영 효율성 대시보드
보안 인시던트 응답 작업 공간
탐색
SIR Workspace 플러그인 및 역할
SIR 작업 공간 기능
SIR Workspace 인터페이스 개요
예정 섹션
예정된 작업 보기
빠른 링크 섹션
빠른 링크 작업
교대 인수인계 기록 섹션
의 목록 뷰 SIR Workspace
목록 개인화
보안 인시던트 할당
여러 보안 인시던트 종결
응답 작업 할당
피싱 메일 보고
빠른 필터 작업
빠른 필터 추가 또는 수정
보안 인시던트 또는 응답 작업 익스포트
교대조 핸드오버 기록 관리
구성
SIR 기록 뷰 설정
SI 설계 시간 조사 구성
관련된 정보 테이블에 대한 뷰 생성
엔트리포인트 목록 추가
엔트리포인트 목록에 대한 연결 정보의 매핑 뷰
연결된 각 목록 구성
SIR Workspace 관련 기록
새 위험 점수 계산기 규칙 정의
추가 관련 테이블에 대한 위험 점수 계산기
교대조 핸드오버 구성
교대조 핸드오버 템플릿 구성
다음을 통해 shifts 생성 보안 인시던트 응답 작업 공간
보안 인시던트 응답 Conference C모든 통합
컨퍼런스 회의 사용자 및 그룹 관리
SIR을 외부 공급업체 통신 채널과 통합
에서 보고서 템플릿 구성 보안 인시던트 응답
에서 보고서 템플릿 생성 보안 인시던트 응답
보고서의 시스템 속성
에서 보고서 템플릿 복제 보안 인시던트 응답
에서 보고서 템플릿 편집 보안 인시던트 응답
의 당직 일정 관리 보안 인시던트 응답
사용
보안 인시던트 기록 작업
보안 인시던트 개요 섹션
보안 인시던트 상세 정보 섹션
SIR Workspace 오케스트레이션
조사 캔버스
조사 캔버스 탐색
통합 경험 프레임워크
기능 및 모달 화면
예제
예제 1: 위협 조회 실행
구현 선택
예제 2: 사이팅 검색 실행
예제 3: 추가 작업 실행
보안 인시던트 응답 작업
응답 작업 생성
보안 인시던트 응답 기타 기록
보안 인시던트 응답 게시 인시던트 검토
SIR 작업 공간 내에서 TISC 통합
SIR 작업 공간에서 TISC로 데이터 보내기
데이터 전송을 위한 시스템 속성
TISC 케이스에 보안 인시던트 추가
TISC 케이스에 옵저버블 추가
TISC에 옵저버블 보내기
TISC에 위협 조회 보내기
TISC에 사이팅 검색 보내기
옵저버블 보강을 TISC로 보내기
TISC 컨텍스트 작업
TISC 케이스에 옵저버블 추가
TISC에서 관련 정보 보기
보강 결과 보기
보안 인시던트 응답의 보고서
보고서 작성
보고서 편집
보고서 삭제
에서 전화 회의 또는 채팅을 사용하여 공동 작업 보안 인시던트 응답
Security Incident Response에서 전화 회의 시작
활성 전화 회의에 참가자 추가
Security Incident Response에서 사이드바 채팅 시작
관계 그래프로 인시던트 상세 정보 보기
관계 그래프 사용자 지정
인시던트에 대한 관계 그래프 만들기
보안 인시던트 플레이북
플레이북 사전 요구 사항
에서 기존 플레이북 재빌드 워크플로우 스튜디오
활동 정의
활동 정의 예시: 이메일 보내기
활동 작업 생성
CSF X Sandbox에 제출
SIR 작업 공간용 샘플 플레이북
MSI 기록 작업
중요 보안 인시던트로 제안
중요 보안 인시던트로 승격
중요 보안 인시던트에 연결
양식 UI 작업 작업
보안 인시던트 종결 워크플로우
SIR 작업 공간 대시보드 보기
보안 분석가 개요 대시보드 보기
보안 인시던트 Explorer 대시보드 보기
Security Incident Management 대시보드 보기
보안 운영 효율성 대시보드 보기
보안 인시던트 응답 프리미엄 KPI 대시보드 보기
상황별 분석 - SI 대시보드 보기
CISO 대시보드 보기
CISO 보고 개요 대시보드 보기
보안 인시던트 관리자 개요 대시보드 보기
보안 인시던트 응답 상태 대시보드 보기
보안 인시던트 생성
보안 인시던트 수동 생성
보안 인시던트 목록에서 생성
보안 인시던트 카탈로그에서 생성
Event Management 경보에서 작성
보안 인시던트 자동 생성
이벤트 및 경보에서 생성되는 보안 인시던트
보안 경보로 임포트된 데이터
사용자가 보고한 피싱 이메일에서 보안 인시던트 생성
보안 인시던트에서 기록 생성
변경, 인시던트 또는 문제 생성
케이스 생성 고객 서비스
보안 케이스에 보안 인시던트 추가
응답 작업 생성
사용자가 보고한 피싱에 대한 예측 인텔리전스 관리
사용자 신고 피싱에 대한 예측 인텔리전스
필수 구성요소 및 플러그인
사용자 보고 피싱에 대한 최종 평가 결과 생성
문제 해결
사용자가 보고한 피싱에 대한 예측 인텔리전스 구성
보안 분석가 할당
용 프로세스 마이닝 작업 공간 보안 인시던트 응답
보안 인시던트에 대한 프로세스 마이닝 프로젝트 생성
보안 인시던트에 대한 프로세스 마이닝 사용 사례
보안 인시던트 및 인바운드 요청 관리
인바운드 요청 생성
옵저버블 관리
보안 인시던트에 대한 IoC 정보 표시
보안 인시던트 옵저버블 생성
파일 옵저버블 관리
보안 인시던트 옵저버블 목록 편집
여러 보안 인시던트 옵저버블추가
자동 보안 인시던트 옵저버블 로그 데이터 보강
외부 공급업체 감시 목록에 옵저버블 게시
조회 및 스캔 관리
보안 인시던트에서 IoC 조회 요청 제출
에서 IoC 조회 요청 제출 보안 인시던트 카탈로그
보안 인시던트에서 스캔 요청 제출
SIR 카탈로그에서 스캔 요청 제출
새 요청 시 오케스트레이션 정의
새 보안 운영 애플리케이션 등록
보안 인시던트에 정보 추가
문제, 변경, 인시던트 추가
Windows에서 보강된 프로세스에 대한 프로세스 덤프 호출
보안 인시던트의 정보 보기
상위 및 하위 보안 인시던트 관계
보안 인시던트의 영향을 받는 항목 보기
보안 인시던트에 대한 관련 항목 보기
보안 인시던트에 대한 보강 데이터 보기
보안 인시던트에 대한 응답 작업 정보 보기
보안 인시던트의 관련 이벤트 및 경보 보기
고객 서비스 케이스 매핑에 대한 보안 인시던트 보기
보안 인시던트 응답 Runbook 보기
영향을 받는 구성 항목 식별
보안 인시던트 심각도 계산
피싱 이메일 검색 및 삭제
보안 인시던트 지식 문서 생성
보안 인시던트 에스컬레이션
사후 인시던트 활동 관리
사후 인시던트 검토 역할 할당
사후 인시던트 검토 보고서
사후 인시던트 검토 보고서 관리
평가 트리거 조건 구성
평가 트리거 조건 예시
질문서 기반 사후 인시던트 검토 수행
사후 인시던트 검토 질문서 범주 생성
사후 인시던트 검토 질문 작성
PIR 담당 규칙 생성
보안 인시던트 종결
보안 인시던트에 종결 처리 정보 추가
보안 인시던트에 대한 접근 제한
를 사용하여 보안 위협 관리 보안 분석가 작업 공간
플레이북으로 보안 위협 해결
피싱 및 맬웨어 공격에 대한 사이팅 검색
플레이북 자원
플로우 활성화 보안 인시던트 응답
보안 인시던트 응답 플레이북
프로세스 기반 플레이북
수동 피싱을 위한 플레이북
에서 수동 피싱을 위한 플레이북 생성 워크플로우 스튜디오
병렬 활동 추가
수동 피싱 플레이북 사용
작업 공간 플레이북 요약
자동화된 피싱을 위한 플레이북
PAD에서 자동화된 피싱을 위한 프로세스 생성
자동화된 피싱 플레이북 사용
수동 맬웨어를 위한 플레이북
PAD에서 수동 맬웨어에 대한 프로세스 생성
수동 맬웨어 플레이북 사용
자동화된 맬웨어에 대한 플레이북
프로세스 생성 PAD의 자동화된 맬웨어
자동화된 맬웨어 플레이북 사용
실패한 로그인에 대한 플레이북 수동
PAD에서 실패한 로그인 설명서에 대한 프로세스 생성
실패한 로그인 수동 플레이북 사용
플로우 기반 플레이북
자동화된 피싱을 위한 플레이북
자동화된 피싱 응답 플레이북 플로우 실행
플로우 작업 디자이너 보기
하위 플로우 디자이너 보기
자동화된 맬웨어에 대한 플레이북
자동화된 맬웨어 플레이북 플로우 실행
실패한 로그인에 대한 플레이북 수동
하위 보안 인시던트 자동화를 위한 플레이북
Office 365용 플레이북 - 악성 파일 탐지됨
Office Malicous 파일 탐지 플레이북 설정
Office 365 악성 파일 탐지 플레이북 사용
반복 탐지를 위한 플레이북
반복 탐지 플레이북 설정
반복 탐지 플레이북 사용
스푸핑된 이메일에 대한 플레이북(동일한 표시 이름 사용)
플레이북 설정
플레이북 사용
엔드포인트 탐지를 위한 플레이북
엔드포인트 탐지 Playbook 설정
엔드포인트 탐지 플레이북 사용
암호 스프레이 가능성에 대한 플레이북
가능한 암호 스프레이 플레이북 설정
가능한 암호 스프레이 플레이북 사용
T1003용 플레이북 - 자격 증명 덤핑 도구 탐지
T1003 - 자격 증명 덤핑 도구 검색 플레이북 설정
T1003 - 자격 증명 덤핑 도구 검색 플레이북 사용
이메일 도메인 스푸핑 탐지를 위한 플레이북
이메일 스푸핑 탐지 플레이북 설정
이메일 도메인 스푸핑 탐지 플레이북 사용
오타에 대한 플레이북 스쿼트 도메인
오타 무단 점유 도메인 플레이북 설정
오타 무단 점유 도메인 플레이북 사용
자격 증명 스니핑을 위한 플레이북
자격 증명 스니핑 플레이북 설정
자격 증명 스니핑 플레이북 사용
T1070용 플레이북 - Windows 이벤트 로그 지워짐
T1070 설정 - Windows 이벤트 로그 지워짐 플레이북
T1070 - Windows 이벤트 로그 지워짐 플레이북 사용
플레이북 /etc/hosts 파일의 외부 주소 쿼리
플레이북 설정
플레이북 사용
사용자를 위한 플레이북 Bash 이력 삭제 - 클라우드
사용자 설정 Bash 이력 삭제 플레이북
사용자 삭제 Bash 기록 플레이북 사용
서비스 계정에서 성공적인 VPN 시도를 위한 플레이북
플레이북 설정
플레이북 사용
비활성화된 계정에 대한 액세스 시도를 위한 플레이북
시도된 액세스 비활성화된 계정 플레이북 설정
비활성화된 계정에 대한 시도된 액세스 플레이북 사용
T1003용 플레이북 - 방어 회피 - Mimikatz DCShadow
플레이북 설정
플레이북 사용
T1003용 플레이북 - 자격 증명 덤핑 - Mimikatz DCSync
플레이북 설정
플레이북 사용
여러 IP에서 Okta 사용자 로그인 실패를 위한 플레이북
플레이북 설정
플레이북 사용
ModSec 플레이북 IP 버스트별 무차별 암호 대입 공격
IP 버스트별 모드보안 무차별 암호 대입 플레이북 설정
IP 버스트별 모드 보안 무차별 암호 대입 공격 플레이북 사용
보안 인시던트 응답 플레이북 작업
Security Incident Response 보고의 시각적 표현
보안 인시던트 응답 개요 대시보드
보안 인시던트 응답 탐색기에 액세스
보안 인시던트 맵
개요에 보안 인시던트 응답 맵 추가
보안 인시던트 맵 수정
보안 인시던트 트리맵
보안 인시던트 응답 개요에 트리맵 추가
트리맵 범주 생성 또는 업데이트
트리맵 표시기 생성 또는 업데이트
개요에 취약성 유의성 차트 추가
중요 보안 인시던트 관리
탐색
중요 보안 인시던트 관리
MSIM 시작하기
설정 검사 MSIM 목록
중요 보안 인시던트 관리 역할
통합
중요 보안 인시던트 관리와 Microsoft SharePoint 통합
Azure Portal에서 애플리케이션 등록
인증에 인증서 사용
로 구성 Microsoft SharePoint중요 보안 인시던트 관리
중요 보안 인시던트 관리와 Microsoft Teams 통합
연결을 위해 Microsoft Teams Azure Portal에서 새 애플리케이션 등록
다음과의 연결 구성 Microsoft Teams중요 보안 인시던트 관리
에서 MS Teams 그래프 연결 설정 ServiceNow AI Platform
인증을 위해 인증서 사용
MS Teams에 대한 Java 키 스토어 인증서 첨부
MS Teams에 대한 JWT 서명 키 구성
MS Teams에 대한 JWT 제공자 구성
인증서를 사용하여 연결 설정
클라이언트 비밀 값 사용
클라이언트 비밀을 사용하여 연결 설정
MS Teams 채팅 커넥터 활성화
중요 보안 인시던트 관리 컨퍼런스 회의 통합
전화 회의 시작
전화 회의에 참가자 추가
전화 회의에서 참가자 음소거
컨퍼런스 회의 상세 정보 보기
와 MSIM 컨퍼런스 회의 통합 Microsoft Teams
MSIM 전화 회의 Microsoft Teams 통합 사용
와 MSIM 컨퍼런스 회의 통합 Zoom
MSIM 전화 회의 Zoom 통합 사용
와 MSIM 컨퍼런스 회의 통합 Cisco Webex
컨퍼런스 회의 Cisco Webex 통합 사용
구성
파일 탐색기 구성요소 구성
파일 탐색기 시작하기
파일 탐색기 리포지토리 드라이브 구성
폴더 및 파일 작업 설정 구성
폴더 템플릿 작성
File Explorer 작업 공간의 활동 스트림
File Explorer 문제 해결
Microsoft Teams 구성
Microsoft Teams 시작하기
MS Teams를 채팅 공급자로 활성화
채팅 채널 템플릿 생성
채팅 메시지 활동 보기
MSIM에 대한 MS Teams 채팅 커넥터 문제 해결
중요 보안 인시던트에 대한 Slack 채팅 커넥터 구성
Slack 채팅 커넥터 구성 시작하기
Slack용 채팅 채널 템플릿 생성
Slack을 채널 공급자로 활성화
Slack에서 채팅 메시지 활동 보기
관리자
MSIM Workspace
사용
인시던트 기록 제안, 승격 및 연결
다음으로 제안 중요 보안 인시던트
로 승격 중요 보안 인시던트
중요 보안 인시던트에 연결
MSIM 작업 공간에서 MSI 목록 뷰 사용
영향 메트릭 보기 중요 보안 인시던트
추세 차트 보기 중요 보안 인시던트
세부 정보 업데이트 중요 보안 인시던트
특정 중요 보안 인시던트에 대한 접근 제한
추가 기록 연결 중요 보안 인시던트
다음에서 기록 연결 해제 중요 보안 인시던트
에서 작업 관리 중요 보안 인시던트
시각적 작업 보드를 사용하여 작업 관리
목록 뷰를 사용하여 작업 관리
작업 공간을 통한 MSIM 공동 작업 활동 추적
상태 보고서 생성 및 배포 MSIM
상태 보고서 관리 MSIM
상태 보고서 구성 중요 보안 인시던트
보고서 템플릿 생성
보고서 템플릿에 브랜딩 추가
보고서 템플릿에서 시각화 사용
보고서 템플릿에서 보고서 목록 사용
보고서 템플릿에 템플릿 스크립트 사용
보고서 템플릿 미리 보기
보고서 섹션 템플릿 생성
보고서 하위 섹션 템플릿 생성
보고서 하위 섹션 생성 요소 템플릿
자유 양식 유형 요소 작성
시각화 유형 요소 생성
목록 유형 요소 생성
사용자 지정 유형 요소 만들기
시스템 속성 추가
MSIM 플레이북
법무 요청을 위한 플레이북
법무 요청 Playbook에 대한 프로세스 생성
법무 요청 플레이북 사용
용 롤업 프레임워크 MSIM
에서 연결된 기록 구성 중요 보안 인시던트 관리
에서 롤업 기록 구성 중요 보안 인시던트 관리
에서 목록 레이아웃 구성 중요 보안 인시던트 관리
보안 케이스에 대한 사용 사례 구현 롤업 예시
1 단계. 연결된 기록 구성 생성
2 단계. 모달 창에 대한 뷰 생성
3 단계. 소스 테이블에 대한 UI 작업 생성
4 단계. 연결된 기록 탭에 대한 뷰 생성
5 단계. 접근 제어 목록 추가
6 단계. 비즈니스 규칙 생성
7 단계. 롤업 기록 구성 작성
요청 시 원자 롤업 수행
보안 인시던트 응답 통합
ArcSight ESM 이벤트 수집 통합
인스턴스 설정
쿼리 뷰어 설정
구성
사용
프로파일 생성
상관관계 이벤트 선택
이벤트 필드 매핑
이벤트 수집 통합을 위한 ArcSight ESM 매핑 생성
보안 인시던트 미리 보기
일정 생성
이벤트 업데이트 자동화
통합 설정
문제 해결
프로파일 복사
상관관계 이벤트 값 형식 지정
하위 플로우 실행
Amazon Web Services (AWS) 보안 허브 통합
탐색
등록
구성
프로파일 생성
찾기 필드 매핑
필터 및 집계 기준 정의
찾기 결과 검색 예약
업데이트 및 종결 자동화
결과 미리 보기
Carbon Black - 인시던트 보강 통합
구성
Carbon Black 통합
구성
Check Point Anti-bot - Email Parser 통합
구성
Check Point Next Generation Threat Prevention 통합
구성
API 계정 생성
통합 설정
활성화
차단 목록 작업
차단 목록 만들기
차단 목록 활성화
차단 목록 구성
인시던트에서 항목 제출
차단 목록에서 항목 제출
차단 목록 항목 승인
차단 목록 항목 예외
보안 태그 이름 편집
통합 제거
CrowdStrike Falcon Host 통합
탐색
구성
CrowdStrike Falcon 인사이트 통합
탐색
클라이언트 ID 및 비밀 키 작성
구성
승인 그룹 생성
프로파일 생성
프로파일 설정 구성
트리거 조건 설정
트리거 조건 확인
수동으로 프로파일 트리거
사이팅 검색을 위한 프로파일 생성 및 구성
추가 작업 트리거
사용
CrowdStrike Next-Gen SIEM 통합
탐색
설치 및 구성
탐지 프로파일 생성
상관 관계 규칙 설정
맵 탐지 필드
필터 및 집계 기준 정의
탐지 검색 예약
탐지 업데이트 자동화
CrowdStrike Falcon X Sandbox 통합
설치 및 구성
제출 구성 설정
샌드박스에 옵저버블 제출
제출 자동화
제출 결과 모니터링
샌드박스 제출 상태로 보안 인시던트에 태그 지정
전역 설정 검토
Elasticsearch 인시던트 보강 통합
구성
FireEye 엔드포인트 보안 통합
인스턴스 설정
타임스탬프 설정
통합 구성
FireEye 기본 설정
프로파일 생성
탐색
프로파일 구성
트리거 조건 필터 확인
관련 링크에서 FireEye 역량 프로파일 트리거
역량 프로파일 트리거
FireEye 파일 가져오기 역량
엔드포인트에 대한 FireEye 추가 작업
구성
보안 인시던트에서 사이팅 검색 호출
Have I been pwned? 통합
Have I been pwned? 통합 설정
위협 조회 - Have I been pwned? 플로우
활성화
X.509 인증서 업데이트
HPE Security ArcSight ESM - 이메일 파서 통합
구성
HPE ArcSight Logger - 인시던트 보강 통합
구성
하이브리드 분석 통합
설치 및 구성
예상 결과 확인
옵저버블 첨부
IBM QRadar Offense Ingestion 통합
설치 및 구성
인스턴스 설정
공격 수집 통합을 위한 IBM QRadar 프로파일 생성
위반 수집 IBM QRadar 을 위한 프로파일 생성
규칙 선택 IBM QRadar
통합을 위한 IBM QRadar 위반 필드 매핑
샘플 IBM QRadar 위반 수집
맵 위반 필드
보안 인시던트 미리 보기
일정 정의
위반 업데이트 자동화
구성 설정
옵션: 프로파일 복사 IBM QRadar
도메인 분리 및 IBM QRadar 위반 수집
위반 수집 후 보안 인시던트 응답 양식
사용
문제 해결
IBM QRadar - 인시던트 보강 통합
구성
LogRhythm 개요
REST API 설정
설치 및 구성
경보 프로파일 생성
매핑
경보 필드를 보안 인시던트 필드에 매핑 LogRhythm
다음에 대한 경보 필터링 LogRhythm
매핑 LogRhythm 된 경보 값으로 보안 인시던트 미리 보기
경보 예약 및 검색 LogRhythm
경보에 대한 LogRhythm 추가 옵션
추가 구성
필드 값 형식 지정
경보 프로파일 복사
자동 경보 사용 안 함
드릴다운 이벤트 보기
문제 해결
연결 검증
스크립트 실행 및 시스템 로그
McAfee ePO 통합
탐색
검사 목록
인스턴스 설정
콘솔 설정
설치 및 구성
보안 태그 편집
승인 그룹 생성
역량 프로파일
역량 프로파일 생성
트리거 조건 정의
설정 구성
프로파일 구성
맬웨어 검사 시작
수동으로 프로파일 트리거
추가 작업 트리거
사용
맬웨어 검사 시작
인시던트 테스트 및 요청 승인
태그 이름 및 색상 편집
McAfee ESM - 이메일 파서 통합
구성
McAfee ESM - 인시던트 보강 통합
구성
Microsoft Azure Sentinel 통합
탐색
등록 및 구성
설치 및 구성
프로파일 생성
인시던트 필드 매핑
필터 조건 설정
데이터 검색 예약
인시던트 업데이트 자동화
프로파일 복사
기록 검토
설정 검토
도메인 분리
통합 비교
Microsoft Defender for Endpoint 통합
등록 및 구성
탐색
설치 및 구성
추가 구성 설정
맵 옵저버블 유형
역량 프로파일 생성
트리거 조건
프로파일 구성
트리거 조건 필터 확인
관련 링크에서 역량 프로파일 트리거
구성 항목 관련 목록에서 역량 프로파일 트리거
추가 구성
호스트 격리 기능 구성
호스트 격리 기능 제거 구성
바이러스 스캔 기능 실행 구성
앱 실행 제한 기능 구성
앱 제한 제거 기능 구성
Defender 역량에서 관련 머신 가져오기 구성
파일 기능 구성 중지 및 격리
프로파일 생성 및 구성
수동 사이팅 검색 수행
옵저버블 보강 자동 수행
수동 옵저버블 보강 수행
표시기 생성
표시기 업데이트
도메인 분리
속도 제한 구성
Microsoft Exchange Online 통합
계정 설정
설치
구성
검색 기준 정의
이메일 승인 삭제 요청
삭제 이메일 요청 승인
삭제된 이메일 복구
보안 태그 편집
Microsoft Exchange On-Premises 통합
구성
이메일 검색 및 삭제 플로우
Microsoft Graph 보안 API 경보 수집 통합
인스턴스 설정
Microsoft Azure 포털 구성
설치 및 구성
프로파일 생성
프로파일의 소스 식별
경보 필드 매핑
샘플 Microsoft Graph 보안 API 경보 수집
보안 인시던트 응답 필드에 경보 매핑
인시던트 미리 보기
일정 정의
경보 업데이트 자동화
시스템 속성 수정
작업 메모
프로파일 복사
도메인 분리
Graph 보안 하위 플로우
문제 해결
Palo Alto Networks - AutoFocus 통합
구성
자동 포커스 세션 정보 가져오기 보강 플로우
Palo Alto Networks - Firewall 통합
SSH 자격 증명 설정
활성화 및 구성
Palo Alto Networks 방화벽 시작 관리자 워크플로우
값 워크플로우 확인 및 차단
로그 데이터 플로우 가져오기
Palo Alto Networks - WildFire 통합
구성
WildFire 데이터 보강 플로우 가져오기
Palo Alto Networks Next-Generation Firewall 통합
인증서 프로파일 생성
설정 및 설치
API 계정 역할 생성
지원되는 외부 동적 목록
EDL 작성
EDL 활성화
수동으로 EDL 활성화
EDL 구성
변경 요청으로 EDL 활성화
보안 인시던트 기록에서 EDL 항목 제출
차단 목록에서 EDL 항목 제출
EDL 항목 승인
EDL 항목 예외
보안 태그 이름 편집
제거
PhishTank 통합
설치 및 구성
예상 결과 확인
옵저버블 첨부
Proofpoint 보안 운영을 위한 통합
탐색
구성
설치 및 구성
프로파일 생성
Proofpoint 통합 설정 검토
Proofpoint 분석 대시보드 보기
Reverse Whois 통합
Reverse Whois 설치 및 구성
(선택 사항) 설치 및 구성 Whois
에 대한 조회 시작 Reverse Whois
에 대한 예상 결과 확인 Reverse Whois
보강 조회
RISKIQ와 WHOISIQ 통합
지원되는 옵저버블
설치 및 구성
SSL 인증서 조회에 대한 RISKIQ 예상 결과 확인
SSL 인증서 조회: 정확히 일치하는 항목이 있음
SSL 인증서 조회: 다중/찾을 수 없음
URL 조회에 대한 WHOISIQ 예상 결과 확인
수동 WHOISIQ 조회를 위한 옵저버블 생성
수동 WHOISIQ 조회에 대한 예상 결과 확인
Shodan 통합
설치 및 구성
예상 결과 확인
옵저버블 첨부
Secureworks CTP 티켓 수집 통합
인스턴스 설정
설치 및 구성
프로파일 생성
프로파일의 소스 식별
SecureWorks CTP 통합을 위한 티켓 필드 매핑
샘플 Secureworks 티켓 수집
매핑
보안 인시던트에서 매핑된 값 미리 보기
Secureworks CTP 티켓 수집 일정 정의
티켓 업데이트 자동화
옵션: Secureworks CTP 프로파일 복사
수집 후 양식 업데이트
Secureworks 티켓 보기
Secureworks CTP 마스터 티켓 종결 공지
구성 설정
Zscaler와의 Security Incident Response 통합
시작하기
API에 대한 액세스 구성
통합 구성
URL 범주 목록 추가 Zscaler Internet Access
옵저버블 제출
URL 범주 목록에 옵저버블 승인
URL 범주 목록에 보안 인시던트를 제출합니다.Zscaler
위협 조회 실행
Sandbox 분석에 Zscaler 제출
환자 0 이벤트에 대한 이메일 경보 설정
ServiceNow 보안 운영 Splunk용 추가 기능 개요
Splunk 통합 설정
ServiceNow Security Operations 애플리케이션 다운로드
Splunk용 ServiceNow 보안 운영 추가 기능 설치
인스턴스 설정 또는 변경
ServiceNow 인스턴스에서 애플리케이션 레지스트리 구성
수동 검색 명령
Splunk 이벤트 작업
단일 기록 Splunk 경보
다중 기록, 사용자 지정 필드 Splunk 경보
다중 기록, 사용자 지정 필드 생성 Splunk 경보
다중 기록, 사용자 지정 필드 Splunk 경보 예시
Splunk 오류 보고
Splunk Enterprise Event Ingestion 에 대한 보안 운영 통합 기준 ServiceNow
설정
구성
설정 구성
이벤트 프로파일 생성
예약된 경보 선택
이벤트 필드 매핑
경보 매핑
보안 인시던트 미리 보기
경보 예약 및 검색
통합 아키텍처 및 외부 시스템 연결
Splunk 프로파일 복사
이벤트 프로파일 복사
Splunk 환경 설정
콘솔에서 검색 저장
경보 값 형식 지정
검사 목록
Splunk Enterprise Security 이벤트 수집 통합
용어
인스턴스 설정
구성
보안 설정
인증 오류
사용
이벤트 프로파일 복사
경보 값 형식 지정
Splunk ES 프로파일 복사
검사 목록
Splunk - Incident Enrichment 통합
구성
용 모바일 환경 보안 인시던트 응답
검사 목록 설정
에 로그인 보안 인시던트 대응 모바일 앱
미해결 보안 인시던트 보기, 편집 및 할당
보안 인시던트 보기, 편집 및 재할당
할당되지 않은 보안 인시던트 업데이트 및 할당
우선순위가 높은 인시던트를 보고, 편집하고, 할당합니다.
고위험 보안 인시던트 업데이트
보안 인시던트 검색
열린 응답 작업 보기, 편집 및 할당
응답 작업 보기, 편집 및 재할당
기록 필터링
보안 인시던트 응답 오케스트레이션
설정
워크플로우 및 워크플로우 템플릿
보안 인시던트 응답 오케스트레이션 워크플로우 및 활동
IoC 변경에 대한 조회 요청 생성 워크플로우
IoC 조회 요청 활동 생성
네트워크 통계 플로우 가져오기
실행 중인 서비스 가져오기 워크플로우
OS 활동별 셸 스크립트 결정
실행 중인 서비스 가져오기 - WMI 보강
procdump 플로우 실행
procdump 작업 실행
보안 인시던트 - 응답 작업 결과 워크플로우 평가
보안 인시던트 응답 워크플로우 템플릿
보안 인시던트 기밀 데이터 노출 워크플로우 템플릿
보안 인시던트 DoS(서비스 거부) 워크플로우 템플릿
보안 인시던트 장비 분실 워크플로우 템플릿
보안 인시던트 악성 소프트웨어 워크플로우 템플릿
보안 인시던트 피싱 워크플로우 템플릿
보안 인시던트 정책 위반 워크플로우 템플릿
보안 인시던트 정찰 워크플로우 템플릿
보안 인시던트 Rogue 서버 또는 서비스 워크플로우 템플릿
보안 인시던트 스팸 워크플로우 템플릿
보안 인시던트 무단 접근 워크플로우 템플릿
보안 인시던트 웹/BBS 변조 워크플로우 템플릿
위협 인텔리전스
위협 인텔리전스 이해
도메인 분리 및 위협 인텔리전스
위협 인텔리전스 설정
IoC 리포지토리
공격 모드 및 방법
공격 모드/방법 정의
공격 모드/방법에 IoC 추가
관련 공격 모드 방법 추가
공격 모드/방법에 관련 작업 추가
영향을 받게 되는 표시기
IoC 보기
IoC에 관련 옵저버블 추가
IoC에 관련 공격 모드/방법 추가
연결된 표시기 유형 식별
표시기 소스 식별
IoC에 연결된 작업 추가
옵저버블
옵저버블 정의
옵저버블에 관련 IoC 추가
옵저버블에 관련 작업 추가
관련 옵저버블 추가
더 많은 IoC 데이터 로드
옵저버블 소스 식별
옵저버블에 대한 조회 수행
옵저버블에 대한 위협 보강 수행
공격 패턴
공격 패턴 정의
캠페인
캠페인 정의
작업 방침
작업 방침 정의
ID
ID 정의
인프라
인프라 정의
침입 세트
침입 세트 정의
위치
위치 정의
맬웨어
맬웨어 정의
맬웨어 분석
맬웨어 분석 정의
관찰 데이터
관찰 데이터 정의
위협 액터
위협 액터 정의
위협 그룹화
위협 그룹화 정의
표시 정의
표시 정의 정의
위협 메모
위협 메모 정의
위협 의견
위협 의견 정의
위협 보고서
위협 보고서 정의
사이팅
표시기 사이팅 정의
객체 사이팅 정의
도구
도구 정의
취약성
취약성 정의
관계
객체-객체 관계 정의
객체-표시기 관계 정의
객체-옵저버블 관계 정의
STIX 비주얼라이저
MITRE-ATT&CK 프레임워크 개요
MITRE-ATT&CK 관리
프레임워크 시작하기 MITRE-ATT&CK
MITRE 대상 STIX 데이터 모델 이해
도메인 분리 및 MITRE-ATT&CK
MITRE-ATT&CK 프레임워크 설정
매트릭스 관리
기술 관리
완화 관리
그룹 관리
맬웨어 관리
도구 관리
관계 관리 MITRE
CVE 및 기술 매핑 관리
데이터 확장 MITRE-ATT&CK
데이터 소스 및 탐지 도구 매핑 정의
데이터 소스 및 데이터 구성요소 매핑 정의
기술 탐지 범위 정의
MITRE-ATT&CK 점수 매기기 정의
기술 탐지 범위를 기술에 매핑
완화 범위 정의
기술 완화 범위 정의
완화 범위를 기술에 매핑
전체 기술 완화 범위 계산기
탐지 규칙 생성 및 매핑
정보 임포트 MITRE-ATT&CK 를 위한 자동 추출 기술 규칙
위협 그룹 및 MITRE-ATT&CK 기술 매핑 검토
기술 히트맵 정의에 대한 위협 그룹
MITRE-ATT&CK 시스템 속성 검토
위협 탐지 및 분석에 사용 MITRE-ATT&CK
정보를 보안 인시던트와 연결 MITRE-ATT&CK
옵저버블과 정보 연결 MITRE-ATT&CK
정보를 보안 케이스와 연결 MITRE-ATT&CK
위협 조회 결과를 사용하여 정보 롤업 MITRE-ATT&CK
탐지 규칙의 롤업 MITRE-ATT&CK 정보
하위 보안 인시던트에서 정보 롤업 MITRE-ATT&CK
링크 분석 및 위협 헌팅 수행
MITRE-ATT&CK 히트맵 및 네비게이터
MITRE-ATT&CK 대시보드 사용
위협 인텔리전스 관리
위협 조회 찾기 계산기
위협 조회 찾기 계산기 사용
위협 인텔리전스 통합
CrowdStrike Falcon Intelligence 통합
CrowdStrike Falcon 인텔리전스 통합 개요
Have I been pwned? 통합
Have I been pwned? 통합 설정
위협 조회 - Have I been pwned? 플로우
활성화
X.509 인증서 업데이트
MISP Integration for Security Operations
MISP 관리
MISP Integration for Security Operations 시작하기
MISP 사용자 역할 및 권한
설치 및 구성 MISP Integration for Security Operations
MISP 통합 설정 검토
사이팅 검색 구성 MISP
자동 이벤트 생성 방법 구성
MISP 이벤트 데이터
연결된 MISP 이벤트
MISP 사용자 정보
도메인 분리 및 MISP
MISP 통합 문제 해결
위협을 조사하고 분석하는 데 사용 MISP
에서 사이팅 검색 MISP
에서 옵저버블 보강 MISP
MISP에서 이벤트 관리
향상된 결과를 사용하여 MISP 정보 롤업 MITRE-ATT&CK
OPSWAT Metadefender 통합
OPSWAT Metadefender 통합 개요
VirusTotal 통합
VirusTotal 통합 설정
VirusTotal 통합 활성화 및 구성
위협 조회 - VirusTotal 워크플로우
WhoisXML API 통합
WhoisXML API 통합 설정
Security Operations Whois 통합 활성화 및 구성
X.509 인증서 업데이트
옵저버블 WhoIs 워크플로 보강
Threat Intelligence 오케스트레이션
Threat Intelligence 오케스트레이션 설정
Threat Intelligence 오케스트레이션 워크플로우 및 활동
Security Case Management
보안 케이스 관리에서 케이스 생성
케이스에 아티팩트 추가
정보를 보안 케이스와 연결 MITRE-ATT&CK
보안 아티팩트에서 케이스 생성
케이스의 IoC 및 옵저버블
IoC 또는 옵저버블에서 케이스 생성
기존 케이스에 IoC 및 옵저버블 추가
케이스에서 옵저버블 생성
케이스의 옵저버블에 대해 사이팅 검색을 실행합니다.
케이스의 보안 인시던트
보안 인시던트에서 케이스 생성
기존 케이스에 보안 인시던트 추가
케이스의 구성 항목
CI에서 케이스 생성
기존 케이스에 CI 추가
케이스의 영향을 받는 사용자
영향을 받는 사용자로부터 케이스 생성
영향을 받는 사용자를 기존 케이스에 추가
보안 아티팩트 분석
케이스 아티팩트 관련 상세 정보
보안 인시던트 아티팩트에 대한 관련 상세 정보 보기
구성 항목 아티팩트에 대한 관련 상세 정보 보기
IoC 아티팩트에 대한 관련 상세 정보 보기
영향을 받는 사용자 아티팩트에 대한 관련 상세 정보 보기
옵저버블 아티팩트에 대한 관련 상세 정보 보기
보안 아티팩트 제외 및 포함
케이스에서 보안 아티팩트 제외
제외된 보안 아티팩트를 케이스로 반환
보안 아티팩트에 주석 달기
보안 아티팩트 검색
보안 태세 통제
탐색
지원되는 애플리케이션 설치
지원되는 서비스 그래프 커넥터
정책
포함된 정책
사용자 지정 정책 만들기
인사이트
작업 공간 사용
정책 활성화
사용자 지정 정책 생성 및 활성화
에서 활성화된 정책 편집 보안 태세 통제
하위 정책 클론 및 생성
구성된 인사이트 생성 및 활성화
자산 프로파일 생성
프로파일 삭제
결과 구성 및 보기
테스트 결과 및 정정 작업 상태 전환
자산 검색 작성
중복 구성 항목 해결
중복 구성 항목 해결
완화 통제 사용
완화 통제 정책
EDR(악용 방지)에 대한 정책
통합 설치 CrowdStrike
Microsoft 통합 설치
여러 인스턴스 작성
SentinelOne 통합 설치
익스플로잇 방지(WAF)
통합 구성 F5 BIG-IP
AWS WAF 통합 구성
WAF에 대한 AWS 정책 만들기
탐지된 완화 보기
매핑 완화
참조
엔드포인트 보호가 없는 자산
취약성 평가에서 누락된 자산
관리되지 않는 자산
엔드포인트 관리가 누락된 자산
취약성이 있는 자산
클라우드 자산 및 고위험 조합
하드웨어 서비스 그래프 커넥터
소프트웨어 서비스 그래프 커넥터
정책 예시
다음에 대한 보안 태세 통제 기본 정책 만들기(예)
(예) 에 대한 보안 태세 통제 기본 정책에서 하위 정책 생성
사이버 보안 임원 대시보드
벤치마크 점수에 대한 옵트인
대상 설정
Security Operations를 위한 보안 시뮬레이션 및 교육 통합
Knowbe4 통합 구성
Office 365용 Microsoft Defender 통합 구성
용 위험 및 준수 대시보드 GRC: 메트릭
위험 및 준수 대시보드 보고서 및 솔루션
위협 인텔리전스 보안 센터
탐색
TISC 주요 용어
홈페이지 보기 TISC
구성
ServiceNow Store에서 TISC 애플리케이션 다운로드
위협 인텔리전스 보안 센터 설정
통합
위협 인텔리전스 보안 센터 카탈로그
Threat Intelligence 피드
새 위협 인텔리전스 피드 구성
사용자 지정 필드 매핑 구성
위협 인텔리전스 피드 보기
STIX TAXII 피드 보기
STIX HTTP 피드 보기
MISP 피드 보기
텍스트 피드 보기
CSV 피드 보기
JSON 피드 보기
RSS 피드 보기
사용자 지정 피드 보기
CrowdStrike용 프리미엄 위협 피드 보기
CrowdStrike 시스템 속성
STIX TAXII 이해
새 TAXII 피드 구성
중복 위협 인텔리전스 피드
TISC 보강 통합
옵저버블 보강 구성
Sighting 검색 구성
사이팅 검색에 대한 쿼리 정의
사이팅 검색 매개변수 사용
위협 조회 구성
위협 조회 평판 계산기 보기
TISC API 참조
TISC 통합
관찰 대상 보강
Whois 통합
Whois 통합 구성 및 사용
Shodan 통합
Shodan 통합 구성 및 사용
검색 찾기
Elasticsearch 통합 시작하기
Elasticsearch 통합 구성 및 활성화
Splunk 검색 통합 시작하기
Splunk 통합 구성 및 활성화
위협 조회
TISC VirusTotal 통합
VirusTotal 통합 구성 및 사용
TISC CrowdStrike Falcon Intelligence 통합
CrowdStrike Falcon Intelligence 통합 구성 및 활성화
TISC 보안 도구 - EDR
CrowdStrike Falcon EDR 통합
Crowdstrike Falcon EDR 통합 구성
EDR에 옵저버블 전송
Microsoft Defender for EDR 통합
포털에서 Microsoft Defender Microsoft Azure 등록 및 구성
Microsoft Defender for EDR 통합 설치 및 구성
Microsoft Defender EDR에 대한 시스템 속성
EDR에 옵저버블 전송
TISC 보안 도구 - 방화벽
Palo Alto Networks 통합
Palo Alto Networks를 위한 새 EDL 생성
Palo Alto EDL 승인 규칙
EDL에 옵저버블 추가
EDL에서 옵저버블 제거
Palo Alto Networks에 대한 EDL 항목 승인
Splunk용 TISC 추가 기능 개요
와 TISC 통합 Splunk
ServiceNow TISC 인스턴스에서 사용자 생성
에서 추가 기능 구성 TISCSplunk
데이터 저장소 위치 Splunk
TISC - Microsoft Sentinel 통합
TISC 플레이북 템플릿
관리자
데이터 임포트 정의 승인 규칙
만료 규칙 정의
소스 기록에 대한 만료 규칙
인바운드 데이터 제외 규칙 생성
TISC의 사용자 지정 위협 점수 계산기
위협 점수 계산기 정의
MITRE ATT&CK 기술 추출 규칙
MITRE ATT&CK 기법 추출 방법
보안 제어 목록 정의
분류 생성
분류 벌크 임포트
위협 조회 평판 계산기 관리
이메일 알림 관리
이메일 알림
이메일 로그
보고서 템플릿
새 보고서 템플릿 생성
보고서의 시스템 속성
게시된 보고서 템플릿 편집
보고서 템플릿 복제
웹후크 작업
웹후크에 대한 시스템 속성
웹후크 구성
트리거 구독
웹후크 오류 로그 보기
웹후크 배치 보기
웹후크 트리거
노드맵에 대한 도구 설명 구성
자동화된 플로우 작업
자동화된 IOC 보강
옵저버블 분석, 평가 및 배포
위협 IoC 분석 및 평가
취약성 관리 지원
제로 데이 취약성 추적
자동화된 플로우 테이블
참조
도메인 분리 및 Threat Intelligence Security Center
위협 인텔리전스 보안 센터와 함께 설치되는 구성요소
사용
SIR 작업 공간과 TISC 통합
데이터 임포트 작업
모든 임포트 보기
내 임포트 보기
내 승인 보기
에서 인텔리전스 임포트 TISC
구조화된 파일을 사용하여 데이터 임포트
표준 형식을 사용하여 데이터 임포트
원시 텍스트를 사용하여 데이터 임포트
비정형 파일 형식을 사용하여 데이터 임포트
위협 분석가 워크벤치
워크벤치 개요
위협 분석가 워크벤치를 사용하여 케이스 생성
케이스에 적용된 제한 사항
케이스에 대한 액세스 제어
케이스 작업에 대한 외부 사용자 액세스
MITRE 기술을 케이스에 연결
MITRE 기술 연결 롤업
위협 분석가 워크벤치를 사용하여 케이스 작업 생성
조사 캔버스 작업
조사 캔버스에서 작업
조사 캔버스에서 기존 케이스 연결
케이스 생성 및 조사 캔버스에서 연결
케이스에서 캔버스 연결
조사 캔버스 생성
캔버스에 새 노드 추가
조사 캔버스 및 MITRE ATT&CK
조사 캔버스 MITRE 필터
케이스 또는 케이스 작업에 아티팩트 추가
아티팩트에서 케이스로 MITRE 기술 롤업
케이스에 대한 MITRE ATT&CK 프레임워크 표시
케이스 내에서 보강 작업 실행
케이스 보고서 보기
케이스에서 TISC 보안 인시던트 만들기
보안 첨부 파일 업로드
위협 인텔리전스 보안 센터 도서관
데이터 모델 이해
TISC 라이브러리 객체 양식 뷰
TISC 라이브러리 리포지토리
옵저버블
옵저버블 정의
옵저버블 소스 기록
위협 인텔리전스 관련 기록 연결
옵저버블 데이터 가져오기
시각화 도구에서 상세 정보 보기
관계 그래프의 링크 노드 작업
내부 인텔리전스 기록 작업
내부 인텔리전스 기록 조회
옵저버블에서 보강 작업 실행
케이스에 추가
TISC에서 보강 작업 실행
위협 조회 실행
사이팅 검색 실행
옵저버블 보강 실행
보강 결과 보기
표시기
표시기 정의
공격 패턴
공격 패턴 정의
캠페인
캠페인 정의
작업 과정
동작 방침 정의
ID
ID 정의
인프라
인프라 정의
침입 세트
침입 세트 정의
위치
위치 정의
맬웨어
맬웨어 정의
맬웨어 분석
맬웨어 분석 정의
객체 사이팅
객체 사이팅 정의
관찰 데이터
관찰 데이터 정의
위협 액터
위협 액터 정의
위협 이벤트
위협 이벤트 정의
위협 그룹화
위협 그룹화 정의
위협 메모
위협 메모 정의
위협 의견
위협 의견 정의
위협 보고서
위협 보고서 정의
도구
도구 정의
취약성
취약성 정의
취약성 데이터 가져오기
표시 정의
표시 정의 정의
데이터 구성요소
데이터 구성요소 정의
데이터 소스
데이터 소스 정의
RSS 피드 정의
관계 객체
옵저버블-옵저버블 관계 정의
객체-객체 관계 정의
객체-옵저버블 관계 정의
객체-표시기 관계 정의
표시기-표시기 관계 정의
표시기-옵저버블 관계 정의
잠재성 관계
옵저버블-옵저버블 잠재성 관계 확인
객체-객체 잠재성 관계 확인
표시기-표시기 잠재성 관계 확인
인텔리전스 데이터 익스포트
관련 기록에서 잠재성 관계 확인
자동화된 상관 관계
데이터 익스포트 작업
모든 익스포트 보기
내 익스포트 보기
인텔리전스 시스템 속성 익스포트
MITRE-ATT&CK 저장소
매트릭스 관리
기술 관리
완화 관리
그룹 관리
맬웨어 관리
도구 관리
MITRE 관계 관리
에서 데이터 마이그레이션 TISC
SIR TI에서 TISC
TISC 데이터 처리 기능 플로우
TISC 데이터 보관
TISC 데이터 보관
관련 기록 보관 TISC
의 삭제 규칙 TISC
인텔리전스 기록 삭제
Data Loss Prevention Incident Response
탐색
DLP 인시던트 응답 개요
DLP 인시던트 응답 시작하기
구성
DLP 인시던트 응답 애플리케이션 설치 및 구성
도메인 분리 및 DLP Incident Response
관리자
DLP 기본 구성 설정
최종 사용자 조회 규칙 생성
담당 규칙 생성
인시던트 통합 규칙 생성
응답 기한 날짜 규칙 생성
DLP 인시던트에 액세스하기 위해 여러 사용자 추가
승인 규칙 생성
사용자 지침 템플릿 생성
DLP UI 사용자 지침 구성
이메일 템플릿 만들기
Data Loss Prevention Incident Response SLA 트리거 생성
Data Loss Prevention Incident Response SLA 정의 생성
평가 생성
인시던트 응답 옵션 규칙 생성
DLP 인시던트에 대한 응답 옵션 구성
연령 차트 구성 생성
사용자 위임 구성 작성
반복 위반자 식별 규칙 생성
추가 인시던트 데이터 필드 생성
DLP SLA 정의 양식
고급 설정 구성
DLP 통합 실행 프로세스 모니터링
DLP 인시던트 접근 제한
필드 수준 제한 생성
기록 수준 제한 생성
DLP 인시던트 보관
DLP 관련 기록 보관
인시던트 관리
Data Loss Prevention Incident Response 사용자 작업 공간
DLP 인시던트 보고 또는 대응
내 승인 모듈로 작업하기
Data Loss Prevention Incident Response 분석가 작업 공간
Data Loss Prevention Incident Response 대시보드
인바운드 통합
통합
Symantec 통합을 위한 Data Loss Prevention Incident Response
Data Loss Prevention을 Symantec 위한 DLP 통합 시작하기
Data Loss Prevention용 Symantec DLP 통합 설치 및 구성
DLP 통합을 위한 Symantec 프로파일 생성
인시던트 생성에 적용할 필터 정의
증거 파일 스토리지 구성
증거 파일 다운로드
증거 파일 미리 보기
Symantec DLP 인시던트 검색 예약
DLP 인시던트 상태를 인시던트 ServiceNow 상태와 매핑 Symantec
Symantec DLP 인시던트와 ServiceNow 인시던트 간의 심각도 매핑
스마트 응답 규칙 구성
스마트 응답 규칙 실행
Symantec DLP 통합 설정 구성
DLP 통합의 Symantec 도메인 분리
와 Data Loss Prevention Incident Response 통합 Proofpoint
Data Loss Prevention을 Proofpoint 위한 통합 시작하기
Data Loss Prevention을 위한 통합 설치 및 구성 Proofpoint
에 대한 경보 알림에 대한 DLP 테넌트에서 Proofpoint 웹후크 구성 ServiceNow
에서 Proofpoint 애플리케이션을 작성하고 클라이언트 자격 증명 가져오기
DLP 통합을 위한 Proofpoint 프로파일 생성
인시던트 생성에 적용할 필터 정의
증거 파일 미리 보기
DLP 인시던트 상태를 인시던트 ServiceNow 상태와 매핑 Proofpoint
DLP 통합 설정 구성 Proofpoint
DLP 통합의 Proofpoint 도메인 분리
와 Data Loss Prevention Incident Response 통합 Netskope
Data Loss Prevention을 Netskope 위한 DLP 통합 시작하기
Data Loss Prevention용 Netskope DLP 통합 설치 및 구성
DLP 통합을 위한 Netskope 프로파일 생성
인시던트 작성에 적용할 필터 정의
Netskope DLP 인시던트 검색 예약
DLP 인시던트 상태 매핑 Netskope
DLP 통합 설정 구성 Netskope
증거 파일 다운로드
증거 파일 미리 보기
재시도 메커니즘의 사용자에 대한 알림
자격 증명 만료에 대한 이메일 알림
DLP 통합의 Netskope 도메인 분리
DLP IR을 위한 ICAP(Internet Content Adaption Protocol) 통합
데이터 손실 방지를 위한 ICAP DLP 통합 시작하기
ICAP DLP 통합 설치 및 구성
ICAP DLP 통합을 위한 프로파일 생성
인시던트 생성에 적용할 필터 정의
ICAP DLP 인시던트 검색 예약
DLP 경보에 대한 중요한 정보 보기
DLP 경보에 대한 증거 파일 다운로드
ICAP에 대한 증거 파일 미리 보기
ICAP DLP 통합 설정 검토
Microsoft가 포함된 Data Loss Prevention Incident Response
데이터 손실 방지를 위한 Microsoft DLP IR 통합 시작
Microsoft DLP 통합 설치 및 구성
DLP 통합을 위한 Microsoft 새 인시던트 프로파일 생성
Microsoft Purview 엔드포인트 스토리지 구성
인시던트 생성에 적용할 필터 정의
인시던트에 대한 일치 컨텐츠 구성
DLP IR Microsoft 인시던트 검색 예약
Microsoft DLP IR 통합 설정 구성
격리에서 릴리스 이메일 요청
Exchange Online, OneDrive 및 SharePoint 유형의 DLP 인시던트에 대한 파일 다운로드
Exchange Online, OneDrive 및 SharePoint 유형의 DLP 인시던트에 대한 증거 파일 미리 보기
DLP 통합의 Microsoft 도메인 분리
보안 운영 공통 기능
Security Operations에서 필터 그룹 생성 및 정의
공유 데이터 변환
에서 중복 규칙 생성 보안 운영
보안 운영 이메일 처리
보안 운영 이메일 속성
이메일 속성 만들기 보안 운영
보안 운영 이메일 구문 분석
보안 운영에서 이메일 파서 생성
에서 이메일 기록 편집 보안 운영
일치하지 보안 운영 않는 이메일 이벤트
일치하지 않는 보안 운영 이메일 확인 및 재처리
보안 운영 필드 매핑
보안 운영 필드 매핑을 사용하여 테이블을 테이블에 매핑
보안 운영 필드 값 변환
필드 값 변환 생성 보안 운영
보안 운영 보강 데이터 매핑
보안 운영 보강 데이터 맵 생성
보안 운영 사용자 정의 에스컬레이션
보안 운영 사용자 정의 에스컬레이션 그룹 생성
도메인 분리 속성 재정의 생성
운영 체제 그룹 작성
보안 태그 그룹 및 태그 설정
보안 태그 규칙 생성
보안 태그 규칙 임포트
보안 주석
CI에 대한 보안 주석 생성
옵저버블에 대한 보안 주석 생성
사용자에 대한 보안 주석 작성
보안 주석 보고서 보기
Security Support Common 앱과 함께 설치되는 구성요소
와 함께 설치되는 구성요소 뷰 Security Support Common
보안 운영 검색
Security Operations Integrations 참조
ServiceNow 보안 운영 통합 개발 가이드라인
제공되는 통합의 ServiceNow 유형
보안 운영 통합 구성
외부 공급업체 통합 활성화 및 구성
통합 생성
통합 작성을 위한 팁
통합 문제 해결
신뢰할 수 없거나 만료된 타사 SSL 인증서 교체
통합 역량 프레임워크 2.0
보안 운영과 외부 공급업체 통합을 위한 REST API
통합 역량
보안 운영 통합 - 차단 요청 기능
차단 요청 실행
Security Operations Integration - 요청 플로우 차단
보안 운영 통합 - 이메일 검색 및 삭제 기능
Security Operations Integration - 이메일 검색 및 삭제 플로우
실행 추적 시작(메일 검색) 작업
보안 운영 통합 - CI 기능 보강
보안 운영 통합 - CI 보강 플로우
보안 운영 통합 - 옵저버블 보강 기능
Security Operations Integration - 옵저버블 보강 플로우
보안 운영 통합 - 네트워크 통계 기능 가져오기
보안 운영 통합 - 네트워크 통계 플로우 가져오기
실행 추적 - 시작(CI) 플로우 작업
네트워크 통계 플로우 가져오기
보안 운영 통합 - 실행 중인 프로세스 가져오기 기능
보안 운영 Carbon Black 통합 - 실행 중인 프로세스 플로우 가져오기
Carbon Black 구성 수집 플로우 작업
MID Server 상태 확인
센서 ID 플로우 작업 가져오기
세션 플로우 작업 생성
세션 상태 플로우 작업 확인
명령 프로세스 플로우 작업 생성
명령 상태 검사 및 프로세스 흐름 작업 가져오기
프로세스 매핑 데이터 플로우 작업
역량 실행 추적 - 플로우 작업 완료
세션 닫기 플로우 작업
보안 운영 시스템 명령 통합 - 실행 중인 프로세스 가져오기 플로우
결과 결합 활동
셸 스크립트 실행 활동
MID 스크립트 활동에서 셸 스크립트 추출
PowerShell 작업을 통해 실행 중인 프로세스 가져오기
보안 운영 - 실행 중인 프로세스 가져오기 플로우
보안 운영 통합 - 호스트 격리 기능
호스트 격리 실행
보안 운영 - 호스트 격리 플로우
Security Operations Carbon Black 통합 - 호스트 분리 플로우
센서 ID 플로우 작업 가져오기
네트워크 격리 설정 사용 작업
센서 활동 업데이트
보안 운영 Carbon Black 통합 - 호스트 격리 플로우 제거
보안 운영 통합 - 감시 목록에 게시 기능
Security Operations Integration - 감시 목록에 게시 플로우
보안 운영 통합 - 사이팅 검색 역량
사이팅 검색 구성 기록 생성
사이팅 검색 실행
Security Operations Integration - 사이팅 검색 플로우
사이팅 검색 - 옵저버블 활동 결정
지속 옵저버블 사이팅 활동
옵저버블 사이팅 쿼리 활동 가져오기
보안 운영 - Arcsight 로거 사이팅 검색 플로우
보안 운영 - Elasticsearch 사이팅 검색 플로우
보안 운영 - McAfee ESM 사이팅 검색 플로우
보안 운영 - QRadar 사이팅 검색 플로우
보안 운영 통합 - Splunk 사이팅 검색 플로우
사이팅 검색 결과 보기
사이팅 검색 결과 공유
보안 인시던트의 옵저버블 공유
사이팅 검색 상세 정보 보기
사이팅 검색 데이터 보기
보안 운영 통합 - 위협 조회 기능
보안 운영 통합 - 위협 조회 플로우
플로우 실행 순서 변경
일반 Security Operations 통합 플로우 및 오케스트레이션 활동
실행 추적 - 플로우 작업 시작
역량 실행 추적 - 플로우 작업 완료
역량 실행 추적 - 실패 플로우 작업
역량 - CI 활동 결정
보강 데이터 기록 플로우 작업 생성
구성 항목 FQDN 가져오기 플로우 작업
옵저버블 활동 결정
지원되는 보안 역량 가져오기 작업
역량 실행 추적 - 구현 작업 없음
준수 검색 작업 작성
CI 활동에서 IP 가져오기
netstat 플로우 작업을 통해 네트워크 통계 가져오기
WMI 활동을 통해 실행 중인 프로세스 가져오기
준수 검색 상태 확인 작업
작업 작업 메모 활동 업데이트
보안 인시던트 활동에 조회 정보 롤업
조회 결과로 보안 인시던트 업데이트 워크플로우
허용 목록에 추가된 옵저버블 활동 필터링
첨부 파일 활동으로 기록할 컨텐츠 쓰기
CI 활동에서 IP 가져오기
보안 운영 워크플로우 트리거
워크플로우 트리거 생성 보안 운영
Security Operations 오케스트레이션
보안 운영 그리고 ServiceNow Store
에서 처음으로 애플리케이션 ServiceNow Store 다운로드
제품 또는 애플리케이션에 대한 보안 운영 권리 가져오기
애플리케이션 활성화 ServiceNow Store
보안 운영 통합 설치
에서 이전에 다운로드한 애플리케이션 업데이트 ServiceNow Store
인스턴스를 다음 제품군 릴리스로 업그레이드

Back to home page