---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 링크 분석 및 위협 헌팅 수행

# 특정 필터를 사용하여 MITRE-ATT\&CK 링크 분석 및 위협 헌팅 수행 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

옵저버블, 보안 인시던트 및 MITRE-ATT\&CK 관련 정보의 상관 관계를 지정하고 링크 분석을 수행하여 조직에서 위협 헌팅을 시작할 수 있도록 합니다.

## 시작하기 전에

필요한 역할: sn_ti.mitre_analyst, sn_si.read

## 이 태스크 정보

보안 인시던트를 정보와 MITRE-ATT\&CK 연결한 후에는 특정 필터를 MITRE-ATT\&CK 사용하여 위협 헌팅을 수행할 수 있습니다. 기존 보안 인시던트 응답 필터와 함께 필터를 MITRE-ATT\&CK 사용하여 상관 관계를 지정하고 링크 분석을 수행합니다.

## 프로시저

1. 다음으로 이동 모두보안 인시던트모든 인시던트 표시.
2. 개인화된 목록 업데이트를 클릭하여 열을 추가합니다.MITRE
3. 보안 인시던트 또는 옵저버블과의 관련 정보 및 연결을 볼 MITRE 수 있도록 필터 조건을 선택합니다.  
   * MITRE-ATT\&CK 반대 그룹
   * MITRE-ATT\&CK 데이터 소스
   * MITRE-ATT\&CK 절차(맬웨어)
   * MITRE-ATT\&CK 절차(도구)
   * MITRE-ATT\&CK 전술
   * MITRE-ATT\&CK 기술
   {#link-analysis-threat-hunt-mitre__ul_izd_cxv_mmb}
4. 위의 기준을 기반으로 하는 필터 조건을 만들고 실행을 클릭하여 보안 인시던트, 옵저버블 및 MITRE-ATT\&CK 관련 정보 간의 링크 분석 또는 상관관계를 수행합니다.  
   주:  
   MITRE-ATT\&CK 데이터는 문자열로 저장되며 필터 조건의 연산자로는 contains만 사용할 수 있습니다.

   예를 들어 CI(구성 항목)가 손상되었는지 검토하려면 CI를 선택합니다. 그런 다음 기술 ID를 추가 MITRE-ATT\&CK 하여 CI와 현재 존재하는 기술의 상관관계를 지정합니다. 그런 다음 필터 기준을 계속 빌드하여 정보의 상관관계를 지정하고 위협 헌팅을 수행할 수 있습니다.
**관련 개념**   

* [MITRE-ATT\&CK 히트맵 및 탐색기](https://servicenow-prod.fluidtopics.net/HtVcHpGQRepkEar7qEddDQ#mitre-att-ck-heatmap-and-navigator "히트맵과 네비게이터를 MITRE-ATT&CK 사용하여 기본 탐색을 수행하고 전체 기술 탐지 범위를 시각화할 수 있습니다.")
* [대시보드 사용 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/rmrY9jBEQ3OQJPZvclaCkA#mitre-dashboards "대시보드는 MITRE-ATT&CK 조직에서 사용되는 데이터 소스 범위, 전술 및 기술에 대한 경영적 뷰를 제공합니다.")  
**관련 태스크**   

* [보안 인시던트와 정보 연결 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/_7itRLDBA2UNvSYvrsi~Iw#associate-mitre-with-sir "더 나은 보안 인시던트 및 위협 분석을 위해 전술과 기술을 보안 인시던트에 연결합니다 MITRE-ATT&CK .")
* [정보를 옵저버블과 연결 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/3BcgZ17ww9YF8zEV0KMg3Q "세분화된 수준에서 더 나은 보안 인시던트 및 위협 분석을 위해 전술과 기술을 옵저버블에 연결합니다 MITRE-ATT&CK .")
* [보안 케이스와 정보 연결 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/wBMIsHD3nNbT8fuTJOEyGg "세분화된 수준에서 더 나은 보안 케이스 관리 및 위협 분석을 위해 전술과 기술을 보안 케이스에 연결합니다 MITRE-ATT&CK .")
* [위협 조회 결과를 사용하여 정보 롤업 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/z_6KhuheLGqcMJPsONyVVg "정보의 MITRE-ATT&CK 자동 롤업을 활성화하지 않은 경우 수동으로 롤업을 수행할 수 있습니다.")
* [탐지 규칙에서 정보 롤업 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/o87iqniiqx12c32mmw51ng "더 나은 보안 인시던트 및 위협 분석을 위해 탐지 규칙에서 보안 인시던트로 정보를 롤업 MITRE-ATT&CK 할 수 있습니다.")
* [하위 보안 인시던트의 정보 롤업 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/aXzaevQbt8sA5enFe0VH9g "정보의 MITRE-ATT&CK 자동 롤업을 활성화하지 않은 경우 수동으로 롤업을 수행할 수 있습니다.")