---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# MISP Integration for Security Operations

# MISP Integration for Security Operations {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분

를 사용하면 MISP Integration for Security Operations사이팅 검색, 옵저버블 보강을 통해 보안 인시던트를 조사하고 에서 이벤트를 생성하거나 업데이트할 수 있습니다 MISP. 를 사용하면 MISP표적 공격을 더 빠르게 조사하고, 탐지율을 개선하고, 사용자 환경에서 가양성 수를 줄일 수 있습니다.

## 스토어에서 앱 요청 {#misp-integration-for-security-operations__id_l5b_fnj_4qb}

사용 가능한 모든 앱을 보고 스토어에 요청을 제출하는 방법에 대한 자세한 내용을 보려면 다음을 [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) 방문하십시오. 출시된 모든 앱의 누적 릴리스 정보는 [ServiceNow Store 버전 기록 릴리스 정보](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)를 참조하십시오.{#misp-integration-for-security-operations__inline-send-to-store}

## MISP 개요 {#misp-integration-for-security-operations__section_lfd_2dt_3qb}

MISP의 약자 Malware Information Sharing Platform인 을 사용하면 신뢰할 수 있는 구성원으로 구성된 커뮤니티 내에서 표적이 된 맬웨어 및 공격에 대한 위협 인텔리전스 및 IoC(침해 표시기)를 교환하고 공유할 수 있습니다. 비공개 또는 공개 커뮤니티와 정보를 공유할 MISP 수도 있습니다. 정보를 교환 MISP 하여 표적 공격을 더 빠르게 조사하고, 탐지율을 개선하고, 사용자 환경에서 오탐 수를 줄일 수 있습니다.

## 주요 기능 {#misp-integration-for-security-operations__section_m1m_znf_lqb}

이 통합에는 다음과 같은 주요 기능으로 수행할 수 있는 작업이 포함됩니다.MISP

* [비공개 및 공용에 연결 MISP 인스턴스](https://servicenow-prod.fluidtopics.net/jhnAJiTqo_VL5iI9MtiPRA#install-and-configure-misp__table_kyc_qbg_pa1).
* [옵저버블의 수동 및 자동 사이팅 검색 지원](https://servicenow-prod.fluidtopics.net/7UBACRWlB92T6MOnAOPoCA#sightings-searches-in-misp "인스턴스의 옵저버블 MISP 에 대해 사이팅 검색을 수행하여 피싱 공격이나 악성 IP 또는 URL과의 통신과 같은 특정 유형의 공격이 네트워크에서 발생하는 빈도를 확인할 수 있습니다. 각 발생은 사이팅으로 간주됩니다.")
* [케이스 관리에서 사이팅 검색을 실행합니다](https://servicenow-prod.fluidtopics.net/7UBACRWlB92T6MOnAOPoCA#perform-a-manual-sighting-search-in-misp "개별 또는 여러 옵저버블을 선택하고 애플리케이션에서 ServiceNow AI Platform MISP Integration for Security Operations 수동 사이팅 검색을 수행하여 시간 경과에 따른 위협의 확산을 확인합니다.").
* [속성에 대한 사이팅 보고 또는 업데이트](https://servicenow-prod.fluidtopics.net/7UBACRWlB92T6MOnAOPoCA#report-sightings-to-misp "데이터의 가양성에 대응하고 진양성 위협이 발생할 때 인식을 높일 수 있도록 위협 데이터 사이팅을 보고합니다. 특정 옵저버블 또는 속성에 대한 만료 날짜를 추가할 수도 있습니다."):
  * 옵저버블을 사이팅으로 보고(전역)
  * 옵저버블을 긍정 오류로 보고(전역)
  * 옵저버블을 만료됨으로 보고
  {#misp-integration-for-security-operations__ul_cbn_d4f_lqb}
* [수동 및 자동 옵저버블 보강 지원](https://servicenow-prod.fluidtopics.net/DAcsz3rYd1fmELqZtoLqqg#observable-enrichment-in-misp "인시던트 응답 조사 중에 다양한 MISP 소스의 추가 정보로 옵저버블을 보강하면 식별된 위협을 억제할 수 있습니다.") 결과에는 옵저버블과 연결된 속성 및 이벤트 정보가 포함됩니다 MISP .
* [태그](https://servicenow-prod.fluidtopics.net/DAcsz3rYd1fmELqZtoLqqg#manage-tags-in-misp "에서 태그를 추가하거나 제거하여 이벤트 또는 속성을 분류합니다.MISP 전역적으로 태그 지정을 사용하여 분류를 활성화하거나, 분류 중에 이벤트를 수정하지 않으려 MISP 는 경우 로컬에서 태그를 사용할 수 있습니다."), [갤럭시](https://servicenow-prod.fluidtopics.net/DAcsz3rYd1fmELqZtoLqqg#manage-galaxies-in-misp "이러한 개체를 클러스터 MISP 로 분류하고 이벤트 또는 속성에 MISP 연결할 수 있도록 갤 MISP 럭시를 추가하거나 제거합니다."), [주석](https://servicenow-prod.fluidtopics.net/DAcsz3rYd1fmELqZtoLqqg#add-or-update-comments-in-misp "속성에 대한 설명을 MISP 추가합니다. 추가하는 코멘트는 정보 제공 목적으로만 사용되며 데이터 상관 관계에는 MISP 사용되지 않습니다.")의 추가 또는 업데이트를 포함하는 속성 보강 MISP 입니다.
* [SIR 의 이벤트 생성 MISP보낸 사람](https://servicenow-prod.fluidtopics.net/fZl95i5qSRiE9l0vntfWbg#create-an-event-in-misp "ServiceNow AI Platform 에서 이벤트를 MISP수동으로 생성하여 속성 및 객체로 표현된 상황별 관련 정보를 캡처합니다."): 에서 SIR이벤트 MISP 의 수동 및 자동 생성을 지원합니다.
* [태그](https://servicenow-prod.fluidtopics.net/fZl95i5qSRiE9l0vntfWbg#update-tags-to-misp-event "이벤트 또는 속성을 분류하려면 태그를 추가합니다.ServiceNow AI Platform MISP 전역적으로 태그 지정을 사용하여 분류를 활성화하거나, 분류 중에 이벤트를 수정하지 않으려 MISP 는 경우 로컬에서 태그를 사용할 수 있습니다."), MISP[갤럭시](https://servicenow-prod.fluidtopics.net/fZl95i5qSRiE9l0vntfWbg#update-galaxies-to-misp-event "갤럭시를 ServiceNow AI Platform MISP 추가하거나 제거하여 이러한 개체를 인스턴스의 MISP 클러스터로 분류하고 이벤트 또는 속성에 MISP 연결할 수 있습니다."), [속성](https://servicenow-prod.fluidtopics.net/fZl95i5qSRiE9l0vntfWbg#add-attribute-to-a-misp-event "유형, 범주 및 이벤트에 대한 기타 상황별 정보와 같은 속성을 이벤트에 추가합니다.") 추가 또는 업데이트를 비롯한 이벤트를 SIR 업데이트합니다.
* [보안 인시던트 관련 옵저버블을 속성으로 추가 MISP 이벤트](https://servicenow-prod.fluidtopics.net/fZl95i5qSRiE9l0vntfWbg#add-attribute-to-a-misp-event "유형, 범주 및 이벤트에 대한 기타 상황별 정보와 같은 속성을 이벤트에 추가합니다.").
* [자동 추출 MITRE-ATT\&CK™ 의 정보 MISP 속성](https://servicenow-prod.fluidtopics.net/yNro6uFziY_gwdR5DW7Inw "정보의 MISP 자동 롤업을 사용하도록 설정하지 않은 경우 MISP 보강 결과를 수동으로 롤업합니다.") 정보를 보안 인시던트에 SIR 연결합니다.
* [자동으로 추가 SIR
  MITRE-ATT\&CK™ 은하계로서의 정보 MISP 이벤트](https://servicenow-prod.fluidtopics.net/A659UT8a5INUbQMaXuvuBg#review-the-misp-integration-settings__ul_pf2_41x_nqb).
{#misp-integration-for-security-operations__ol_gjg_c4f_lqb}

## 핵심 개념 {#misp-integration-for-security-operations__section_m1s_xft_jqb}

이 통합에는 알아야 하는 다음과 같은 주요 개념이 포함되어 있습니다.

* MISP 는 TIP(위협 인텔리전스 플랫폼)입니다. TIP를 사용하여 보안 위협 데이터를 실시간으로 수집, 상관 관계, 분류, 공유 및 통합하여 작업의 우선순위 지정을 지원하고 공격 방지, 탐지 및 대응을 지원합니다.
* MISP 는 TIM(위협 인텔리전스 관리)입니다. TIM을 사용하면 컨텍스트를 통해 위협 데이터를 위협 인텔리전스로 전환하고 사용자 정의 점수 매기기 및 관련성을 기준으로 위협의 우선순위를 자동으로 지정합니다.
* MISP 데이터 계층
  * 이벤트는 상황에 따라 연결된 정보에 대한 캡슐화입니다.
  * 속성은 개별 데이터 요소이며 표시기 또는 지원 데이터가 될 수 있습니다.
  * 객체는 사용자 지정 템플릿 속성 컴퍼지션입니다.
  * 객체 참조는 다른 구성요소 간의 관계입니다.
  * 사이팅은 탐지된 데이터 지점의 시간별 발생입니다.
  {#misp-integration-for-security-operations__ul_j4z_g3t_jqb}
* MISP 컨텍스트 계층
  * 태그는 이벤트 또는 속성에 첨부되는 레이블이며 분류에서 가져올 수 있습니다.
  * 갤럭시 클러스터는 갤럭시에서 가져온 이벤트 또는 속성에 레이블을 지정하는 데 사용할 수 있는 지식베이스 항목입니다.
  * 클러스터 관계는 클러스터 간의 미리 정의된 관계를 나타냅니다.
  {#misp-integration-for-security-operations__ul_up2_j3t_jqb}
* 표시기에는 의심스럽거나 악의적인 사이버 활동을 탐지하는 데 사용할 수 있는 패턴이 포함되어 있습니다.
* 의 MISP 속성은 네트워크 표시기(IP 주소), 시스템 표시기(메모리의 문자열) 또는 은행 계좌 정보일 수 있습니다. 의 MISP 속성은 다른 SIEM 또는 형식(예 STIX: )의 옵저버블로 알려져 있습니다.
  * 유형이 속성을 설명합니다. 예를 들어 MD5 또는 URL입니다.
  * 속성 범주는 속성을 설명합니다. 페이로드 제공을 예로 들 수 있습니다.
  * IDS 태그는 속성을 자동으로 탐지에 사용할 수 있는지 여부를 결정합니다.
  {#misp-integration-for-security-operations__ul_ab4_llt_jqb}

{#misp-integration-for-security-operations__ul_v12_xht_jqb}  
주:  
개념에 대한 MISP 자세한 내용은 [MISP 설명서 웹 사이트를](https://www.misp-project.org/documentation/) 참조하십시오

## 조직의 이점 MISP Integration for Security Operations {#misp-integration-for-security-operations__section_fzn_grt_jqb}

보안 분석가는 위협 환경에 대한 상황을 파악하고 유지해야 하며, 이는 압도적인 양의 위협 데이터를 수동으로 통합하고 통합해야 함을 의미합니다. 이 데이터를 수집, 통합 및 통합하는 데 귀중한 시간이 소요되므로 위협 탐지 및 분석 속도가 느려집니다. MISP Integration for Security Operations 는 보안 인텔리전스를 기존 ServiceNow AI Platform 인스턴스에 통합 MISP 하여 분석가가 더 많은 위협을 탐지하고 신속하게 대응할 수 있도록 합니다.

을 사용하여 MISP Integration for Security Operations조직은 다음 작업을 수행할 수 있습니다.

* 보안 분석가가 올바른 컨텍스트로 신속하게 대응할 수 있도록 합니다.
* 위협을 탐지하고 억제하기 위한 인시던트 플로우를 자동화하여 보안 팀의 효율성을 개선합니다.
* 수동 조사 시간을 줄이고 보안 분석가가 .ServiceNow AI Platform
{#misp-integration-for-security-operations__ul_qpd_jrt_jqb}

## 이 통합에 대해 알아보기 {#misp-integration-for-security-operations__section_hb1_zft_jqb}

{#misp-integration-for-security-operations__table_gwh_3gt_jqb__entry__2}

| 문서 식별자 | 문서 제목 |
|-|-|
| MISP 설명서 웹 사이트 | [MISP 설명서 웹 사이트](https://www.misp-project.org/documentation/) |
| ServiceNow 제품 설명서 웹 사이트 | [ServiceNow 제품 설명서 웹 사이트](https://servicenow.com/docs) |
[ ]

{#misp-integration-for-security-operations__table_gwh_3gt_jqb}
* **[MISP 관리](https://servicenow-prod.fluidtopics.net/jIphgRqql_Matsk0K9y7kQ)**   
  MISP 에서 통합 ServiceNow AI Platform 을 MISP설정하여 사이팅 검색, 옵저버블 보강을 수행하고 이벤트를 생성 및 업데이트할 수 있습니다.
* **[위협 조사 및 분석에 사용 MISP](https://servicenow-prod.fluidtopics.net/uenEWLyMuEL1MQbot64wYg)**   
  모듈과 ServiceNow AI Platform 위협 인텔리전스ServiceNow AI Platform SIR 모듈 전반의 데이터를 사용하여 MISP 조직에 대한 위협을 조사하고 분석할 수 있습니다.