---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Threat Intelligence 오케스트레이션

# Threat Intelligence 오케스트레이션 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

위협 인텔리전스 오케스트레이션 활동을 통해 사용자는 워크플로우 오케스트레이션을 사용하여 다른 보안 인시던트 또는 다른 시스템에서 위협이 이전에 발견되었는지 여부를 확인할 수 있습니다.

워크플로우 편집 보안 인시던트 응답 오케스트레이션 또는 사용자 지정 워크플로우 생성에 대한 자세한 내용은 [워크플로우 시작하기](https://www.servicenow.com/docs/access?context=c_WorkflowOverview&version=australia&pubname=australia-build-workflows&ft:locale=en-US) 및 [워크플로우 편집기](https://www.servicenow.com/docs/access?context=workflow-editor&version=australia&pubname=australia-build-workflows&ft:locale=en-US) [워크플로우 편집기](https://www.servicenow.com/docs/access?context=workflow-editor&version=australia&pubname=australia-build-workflows&ft:locale=en-US)를 참조하십시오.
* **[위협 인텔리전스 오케스트레이션 설정](https://servicenow-prod.fluidtopics.net/mg9BWofH~aBTcX7Ks_9aeQ)**   
  을 사용하기 위협 인텔리전스 오케스트레이션전에 CMDB 채우기, MID 서버 구성 및 자격 증명 구성 등 시스템의 다양한 부분을 설정하는 단계를 수행하십시오.
* **[Threat Intelligence 오케스트레이션 워크플로우 및 활동](https://servicenow-prod.fluidtopics.net/0oOwha3jtuXFxBbJ3npoZQ#threat-orch-wfs-and-activities)**   
  기본 시스템에는 인스턴스에 대한 작업을 자동화하는 데 사용할 수 있는 워크플로우와 워크플로우 활동이 포함되어 있습니다.

**관련 개념**   

* [위협 인텔리전스 이해](https://servicenow-prod.fluidtopics.net/JM15~ZSHeqBchU_qY0HnFg "위협 인텔리전스 이 애플리케이션을 사용하면 회사의 STIX(Structured Threat Information Expression) 데이터에 액세스하고 참조 지점을 제공할 수 있습니다. 에는 표적이 된 캠페인 또는 상태 행위자가 조직에 제기하는 위협을 분석하는 수단을 제공하는 애플리케이션이 보안 케이스 관리 포함되어 위협 인텔리전스 있습니다.")
* [위협 인텔리전스 설정](https://servicenow-prod.fluidtopics.net/9SOnxVd37T09v3rq3aS07g#c_GetStartedWithThreatIntel "인스턴스에서 실행 위협 인텔리전스 하기 전에 에서 다운로드 ServiceNow Store해야 합니다. 속성을 설정하고 위협 소스를 정의할 수도 있습니다.")
* [IoC 리포지토리](https://servicenow-prod.fluidtopics.net/2q_GAm3WEfyCfBboMQm6DQ "IoC 리포지토리에는 STIX 개체가 포함되어 있으며 이러한 각 개체에는 특정 정보가 포함되어 있습니다.")
* [MITRE-ATT\&CK 프레임워크 개요](https://servicenow-prod.fluidtopics.net/7iM7WpHd8DdbS2znV69Mhg "프레임워크는 MITRE-ATT&CK 조직에서 사이버 공격에 대하여 특정 위협 모델과 방법론을 개발하기 위해 접근할 수 있는 공통적인 전술, 기술 및 절차(TTP)의 지식베이스입니다.")
* [MITRE D3FEND 프레임워크](https://servicenow-prod.fluidtopics.net/1ZsEQ6~mLqWjvQDPGQplMg "MITRE D3FEND는 방어 기술을 제공하여 프레임워크를 MITRE-ATT&CK 보완하는 사이버 보안 대책 기술에 대한 지식 그래프입니다.")
* [위협 인텔리전스 통합](https://servicenow-prod.fluidtopics.net/XhVxi1nyxwAEjeV~kMtBBA "기본 시스템에는 위협 인텔리전스 타사 맬웨어 탐지 소프트웨어 패키지에 대한 통합이 포함되어 있습니다. 이 섹션에서는 플러그인을 활성화하고 외부 공급업체 통합 및 외부 공급업체 통합을 모두 ServiceNow 구성하기 위한 지침을 제공합니다. 또한 자체 통합을 개발하기 위한 몇 가지 기본 가이드라인과 기본 시스템에 포함된 특정 통합에 대한 세부 정보도 포함되어 있습니다.")
* [보안 케이스 관리](https://servicenow-prod.fluidtopics.net/kiVa7jmLquls2eYEV9w7vg "보안 케이스 관리 위협 헌팅에 참여하는 보안 분석가가 자신의 환경에서 의심스러운 활동에 대한 정보를 수집할 수 있는 수단을 제공합니다. 보안 인시던트, 옵저버블, CI 및 영향을 받는 사용자와 같은 케이스 관련 기록을 케이스에 추가하여 광범위하고 구체적인 분석을 수행할 수 있습니다.")  
**관련 참조**   

* [위협 인텔리전스 관리](https://servicenow-prod.fluidtopics.net/9nscoYuQ7ybkd9~GcyQ9GA "위협 인텔리전스 활성화 시 기본 시스템을 사용할 준비가 되었습니다. 관리 애플리케이션 메뉴의 특정 모듈에 기록을 추가할 수 있지만 대부분의 모듈은 이미 업계 표준 정보로 채워져 있습니다.")