--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 제공되는 통합 유형 ServiceNow # 제공되는 통합 유형 ServiceNow {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 애플리케이션(보안 인시던트 응답, 위협 인텔리전스, 취약성 대응및 )은 보안 운영 다른 ServiceNow 애플리케이션과 원활하게 통합되어 기능을 향상시킬 수 있습니다. 기본 시스템에서는 보안 운영 다음과 같은 통합이 제공됩니다. ## Security Incident Response -- 이벤트 관리 통합 애플리케이션의 이벤트 관리 기능이 지원 보안 인시던트 응답하도록 확장되었습니다. 지원 플러그인은 보안 인시던트 응답 이벤트 관리 보안 인시던트의 필드를 채우기 위해 이벤트 이벤트 관리 내용을 자동으로 구문 분석합니다. 다루는 사용 사례: 보안 정보 및 이벤트 관리 (SIEM) 도구에서 시스템의 보안 이벤트 이벤트 관리 생성 제공되는 유용한 기능: * Event Management 기능 -- 이벤트 상관 관계, 이벤트 규칙 및 경보 규칙 * 결과 보안 인시던트에 additional_information 값 자동 매핑 {#c_TypesOfIntegrationsProv__ul_xcy_m15_sv} 자원: [보안 인시던트 이벤트 관리 지원 설명서](https://servicenow-prod.fluidtopics.net/2~79qiddxLDrLQ3qfeMoLA "이벤트는 경보 모니터링 도구에서 임포트될 때 먼저 경보에 의해 이벤트 관리 처리되고 경보로 그룹화됩니다. 이러한 경보는 사용자 지정 가능한 경보 규칙에 따라 보안 인시던트를 생성하는 데 사용하거나 수동으로 검토하여 보안 인시던트로 조사할 경보를 선택할 수 있습니다.") [이벤트 관리 설명서](https://www.servicenow.com/docs/access?context=c_EM&version=australia&pubname=australia-it-operations-management&ft:locale=en-US) ## Security Incident Response - 임포트 세트 API 통합 보안 관련 이벤트를 밀어넣는 데 사용하는 이벤트 관리 것 외에도 애플리케이션은 보안 인시던트 응답 보안 인시던트를 직접 생성할 수 있는 임포트 세트 API를 제공합니다. 보안 인시던트 임포트 세트의 REST 엔드포인트는 http://localhost:8080/api/now/import/sn_si_incident_import 입니다. 이 통합 기술은 a) 이벤트 관리 설치되어 있지 않거나 b) 사용할 이벤트 관리때 필요한 보안 인시던트 플로우\> 이벤트 경보 \> 보안 인시던트 플로우를 거치지 않고 단순히 보안 인시던트를 생성하려는 경우에 유용합니다. 다루는 사용 사례: SIEM 도구에서 직접 보안 인시던트 생성. 제공되는 유용한 기능: IP, NetBIOS 또는 정규화된 도메인 이름을 기반으로 보안 인시던트 생성 시 자동 CI 매칭 자원: [플랫폼 임포트 세트 API 설명서](https://www.servicenow.com/docs/access?context=c_ImportSetAPI&version=australia&pubname=australia-api-reference&ft:locale=en-US) [보안 인시던트 웹 서비스 임포트 세트 설명서](https://servicenow-prod.fluidtopics.net/fJD6N2HujwiLxs3dxzRKBg "Splunk와 같은 외부 공급업체 모니터링 도구를 통합 보안 인시던트 응답 하면 해당 도구에서 임포트된 보안 이벤트가 보안 인시던트를 자동으로 생성할 수 있습니다. 타사 도구의 데이터를 보안 경보로 임포트할 수도 있습니다.") ## Threat Intelligence - 조회 소스 통합 조회 소스는 데이터를 외부 조회 소스로 전송하여 해당 데이터가 악성인지 여부를 확인하는 기능을 제공합니다. 일반적으로 해당 데이터는 IP 주소, URL, 파일 또는 파일 해시입니다. 다루는 사용 사례: 외부 조회 서비스를 사용하여 IP 주소, URL, 파일 또는 해시를 조회합니다. 제공되는 유용한 기능: * 카탈로그 항목 및 보안 인시던트에서 조회를 요청하는 일관된 방법입니다. * 코딩이 거의 없거나 전혀 없이 제공되는 속도 제한 및 제한 기능. * 조회 소스에서 발견된 문제에 대한 영향 표시기(IoC) 옵저버블 항목이 자동으로 생성됩니다. {#c_TypesOfIntegrationsProv__ul_z4l_w15_sv} ## 위협 인텔리전스 - 위협 소스 통합 위협 소스는 외부 위협 인텔리전스 리포지토리에서 데이터를 끌어오는 기능을 제공합니다. 그런 다음 이 데이터는 시스템 내에 있는 다양한 영향 표시기 테이블로 임포트됩니다. TAXII 컬렉션 및 단순 차단 목록은 기본적으로 지원됩니다. 새 TAXII 컬렉션(또는 검색 또는 컬렉션 관리 서비스를 기반으로 하는 프로파일)을 추가하려면 항목을 추가하는 것만으로 간단합니다. 마찬가지로 새로운 단순 단일 열 차단 목록을 추가하려면 새 기록을 입력하고 차단 목록의 URL을 제공해야 합니다. 더 복잡한 데이터 세트의 경우 URL을 호출하고 응답을 구문 분석하는 사용자 지정 통합을 제공할 수 있습니다. 다루는 사용 사례: 위협 인텔리전스 소스에서 데이터를 검색하여 IoC 테이블에 로드합니다. 제공되는 유용한 기능: * 코딩 없이 간단한 차단 목록 및 TAXII 컬렉션을 지원합니다. * 데이터를 검색하기 위해 REST 메시지를 실행하는 간단한 메커니즘입니다. * 통합 구성요소 재사용을 위한 분리된 데이터 검색/처리입니다. * 데이터 소스(및 임포트 세트/변환 맵)로 반환되는 전달 데이터 처리에 대한 기본 지원입니다. * 후속 호출에 컨텍스트를 전달하는 기능으로 통합당 여러 데이터 요청(페이지 매김된 호출의 경우)을 지원합니다. {#c_TypesOfIntegrationsProv__ul_ybx_z15_sv} 자원: [위협 소스 정의](https://servicenow-prod.fluidtopics.net/9SOnxVd37T09v3rq3aS07g#t_DefineThreatSource "위협 소스 목록을 위협 인텔리전스 유지 관리할 수 있습니다. 각 소스에는 소스가 쿼리되는 빈도를 정의하는 기능이 포함되어 있습니다. 요청 시 위협 소스를 실행하여 필요한 STIX(Structured Threat Information eXpression) 데이터를 임포트할 수도 있습니다.") ## 취약성 대응 - 스캐너 호출 통합 취약성 스캐너 호출은 인스턴스에서 취약성 스캔 호출을 지원하는 간단한 통합 엔트리포인트입니다. 타사 취약성 스캐너는 구성 항목 또는 IP 주소에 대한 검사를 예약하기 위해 비동기적으로 호출됩니다. 다루는 사용 사례: 타사 스캐너에 CI(CI에서 파생된 호스트 정보 사용) 또는 IP 주소/IP 주소 스캔을 요청합니다. 제공되는 유용한 기능: * 스캐너 구현을 정의하는 간단한 프레임워크입니다. * 카탈로그 항목, 보안 인시던트 및 취약한 항목에서 검사를 요청하는 일관된 방법입니다. * 스캔 호출의 결과로 작업을 자동으로 업데이트합니다. {#c_TypesOfIntegrationsProv__ul_ogw_2b5_sv} ## 취약성 대응 - 데이터 통합 취약성 데이터 통합은 외부 공급업체 취약성 시스템에서 취약성 데이터를 검색하기 위한 것입니다. 이러한 통합에서 예상되는 출력은 취약성 항목 및 취약한 항목입니다. 이러한 통합을 통해 외부 공급업체 취약성 스캐너가 독립적으로 작동할 수 있으며, 인스턴스 내에서 취약성을 작업하고 추적할 수 있습니다. 다루는 사용 사례: * 취약성 라이브러리 검색 * 취약성/CI 쌍 검색 * 취약성 관리 시스템과 CI 동기화 {#c_TypesOfIntegrationsProv__ul_kxq_3b5_sv} 제공되는 유용한 기능: * 통합 구성요소 재사용을 위한 분리된 데이터 검색/처리입니다. * 데이터 소스(및 임포트 세트/변환 맵)로 반환되는 전달 데이터 처리에 대한 기본 지원입니다. * 후속 호출에 컨텍스트를 전달하는 기능을 사용하여 통합당 여러 데이터 요청(페이지 매김된 호출의 경우)을 지원합니다. {#c_TypesOfIntegrationsProv__ul_lxq_3b5_sv} 자원: [취약성 데이터 통합 문서](https://servicenow-prod.fluidtopics.net/l6l1r8AhNloCiG8fOY_S2Q "취약성 통합은 고객과 벤더가 외부 시스템 및 벤더로부터 데이터를 검색하여 인스턴스의 취약성 데이터를 보강할 수 있는 기능을 제공합니다. 이 기능을 사용하면 인스턴스를 다른 취약성 관리 시스템과 동기화된 상태로 유지하여 취약성 정정 수명주기를 단순화할 수 있습니다.") **관련 개념** * [보안 운영 통합 구성](https://servicenow-prod.fluidtopics.net/lGbQEOklBV9~FCDKzBwJEQ "기본 시스템에 포함된 통합 중 상당수는 설정이 거의 또는 전혀 필요하지 않으며 동일한 방식으로 작동합니다. 그러나 특정 통합(예 Qualys Cloud Platform: )에는 통합 설정을 위한 별도의 단계가 필요합니다. 다른 규칙은 다양한 스캔 및 조회 유형 집합과 다른 요율 제한을 지원합니다.") * [통합 작성을 위한 팁](https://servicenow-prod.fluidtopics.net/zSJj9rVW4vIMEJNJmekN8A "다음 가이드라인에 따라 자체 통합을 작성할 때 발생할 수 있는 몇 가지 함정을 피하십시오.") * [통합 문제 해결](https://servicenow-prod.fluidtopics.net/5SYAAcg7Vw2isjl_PgE0Ig "이러한 문제 해결 제안은 통합을 설정하거나 실행할 때 발생할 수 있는 일반적인 문제를 해결하는 데 도움이 될 수 있습니다.")