---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 보강 결과를 사용하여 MISP 정보 롤업 MITRE-ATT\&CK

# 보강 결과를 사용하여 MISP 정보 롤업 MITRE-ATT\&CK {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

정보의 MISP 자동 롤업을 사용하도록 설정하지 않은 경우 MISP 보강 결과를 수동으로 롤업합니다.

## 시작하기 전에

필요한 역할: sn_si.analyst

## 이 태스크 정보

기본 시스템 자동 추출 규칙을 사용하여 통합에서 정보를 임포트 MITRE-ATT\&CK 합니다.MISP MISP Integration for Security Operations 은하계와 MISP 태그에 MISP 대한 MISP 두 가지 기본 시스템 MITRE-ATT\&CK 기술 추출 규칙이 도입되었습니다. 의 MITRE-ATT\&CK자동 추출 규칙에 대한 자세한 내용은 [MITRE-ATT\&CK 정보를 임포트하기 위한 자동 추출 기술 규칙](https://servicenow-prod.fluidtopics.net/xPMR_k8vFfwlzAhp_jkNYg#auto-extract-technique-rules "기본 시스템 자동 추출 규칙을 사용하여 기존 외부 공급업체 통합에서 정보를 임포트 MITRE-ATT&CK 합니다.")을 참조하십시오.

활성화한 경우 [자동 롤업 MITRE-ATT\&CK 사용 정보 MISP 보강 결과](https://servicenow-prod.fluidtopics.net/A659UT8a5INUbQMaXuvuBg#review-the-misp-integration-settings__table_smd_tdf_kqb) 이 정보는 보안 인시던트로 자동 롤업됩니다. 자동 롤업을 활성화하지 않은 경우 이 작업을 수동으로 수행할 수 있습니다.

## 프로시저

1. 다음으로 이동 모두보안 인시던트모든 인시던트 표시.
2. 정보로 보강할 보안 인시던트를 선택합니다.MITRE-ATT\&CK
3. 모든 관련 목록 및 MISP 보강 결과 탭 표시를 클릭합니다.
4. 옵저버블을 선택하고 작업 메뉴에서 MITRE ATT\&CK 정보를 SI로 롤업을 클릭합니다.  
   여러 옵저버블을 선택한 다음 정보를 롤업할 수 있습니다.
5. 변경 내용을 확인하려면 다시 로드를 클릭합니다.  
   다음 예는 옵저버블을 선택하고 보강 결과를 보안 인시던트로 롤업 MISP 하는 방법을 보여줍니다.그림 1. MITRE 정보를 보안 인시던트에 롤업

## 결과

카드를 보고 MITRE-ATT\&CK MISP 보강 결과가 보안 인시던트로 롤업되었는지 확인할 수 있습니다.