--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 보안 운영 공통 기능 # 보안 운영 공통 기능 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분 메인 보안 운영 애플리케이션(보안 인시던트 응답, , 위협 인텔리전스취약성 대응또는 구성 준수)에 대한 플러그인이 활성화될 때마다 플러그인이 Security Support Common 활성화됩니다. 이 플러그인은 모든 보안 운영 애플리케이션에서 공통되는 기능을 제공하는 다양한 모듈을 로드합니다. 주: \[sn_sec_cmn.admin\]을 가진 사용자만 모듈을 보안 운영 보고 사용할 수 있습니다. 이 역할은 애플리케이션에서 관리 역할이 할당될 때 상속됩니다.보안 운영 ## 보안 운영 모듈 {#sec-ops-common-functionality__section_htx_lg1_21b} {#sec-ops-common-functionality__table_td5_g1s_3z__entry__2} | 기능 | 설명 | |-|-| | [보안 운영 통합 참조](https://servicenow-prod.fluidtopics.net/6xEDHMZ_MlSrjljmJYDkXQ "개발자와 ServiceNow 파트너는 이 섹션의 정보를 사용하여 개발 지침, 통합 기능 및 워크플로우를 포함하여 외부 공급업체 통합의 내부 기능을 이해할 수 있습니다."), [위협 인텔리전스 통합](https://servicenow-prod.fluidtopics.net/XhVxi1nyxwAEjeV~kMtBBA "기본 시스템에는 위협 인텔리전스 타사 맬웨어 탐지 소프트웨어 패키지에 대한 통합이 포함되어 있습니다. 이 섹션에서는 플러그인을 활성화하고 외부 공급업체 통합 및 외부 공급업체 통합을 모두 ServiceNow 구성하기 위한 지침을 제공합니다. 또한 자체 통합을 개발하기 위한 몇 가지 기본 가이드라인과 기본 시스템에 포함된 특정 통합에 대한 세부 정보도 포함되어 있습니다."), [취약성 대응 통합](https://servicenow-prod.fluidtopics.net/6pkIoweOXMcIJhl9s3fbLg "취약성 대응 에는 외부 공급업체 통합에 대한 지원이 포함됩니다. 이 섹션에는 자체 통합을 개발하기 위한 몇 가지 기본 지침이 포함되어 있습니다.") | 애플리케이션(보안 인시던트 응답, 위협 인텔리전스및 취약성 대응)에는 보안 운영 여러 통합이 포함되어 있습니다. 이 섹션에서는 플러그인을 활성화하고 외부 공급업체 통합 및 외부 공급업체 통합을 모두 ServiceNow 구성하기 위한 지침을 제공합니다. 또한 자체 통합을 개발하기 위한 몇 가지 기본 가이드라인과 기본 시스템에 포함된 특정 통합에 대한 세부 정보도 포함되어 있습니다. | | [보안 운영 이메일 처리](https://servicenow-prod.fluidtopics.net/8V~Su4ughPnh933i80HuIg "을 사용하여 이메일 처리외부 탐지 시스템의 정보 통합을 설정하고, 보안 운영 기록 처리를 세분화하고, 일치하지 않는 이메일을 처리하고, 기록 중복을 방지할 수 있습니다.") | 을 사용하여 이메일 처리외부 탐지 시스템의 정보 통합을 설정하고, 보안 운영 기록 처리를 세분화하고, 일치하지 않는 이메일을 처리하고, 기록 중복을 방지할 수 있습니다. | | 그룹 | * 필터 그룹 필터 그룹을 만들고 사용하여 인스턴스의 모든 테이블에서 기록을 찾습니다. 예를 들어, 동일한 제조업체의 모든 컴퓨터 그룹을 만들 수 있습니다. 유사한 취약성이 있거나 특정 서브넷 IP 주소 범위에 속하는 CI(구성 항목)를 필터링할 수도 있습니다. * 에스컬레이션 주의 또는 전문 지식이 더 필요한 문제의 보안 인시던트에 대해 에스컬레이션 경로를 작성할 수 있습니다. 에스컬레이션 그룹이 있으면 해당 그룹의 모든 보안 인시던트에 버튼이 나타납니다. {#sec-ops-common-functionality__ul_zlv_wdk_nsb} | | 보안 태그 | 태그: 보안 태그 규칙은 보안 태그 액세스를 위한 필터링을 제공합니다. | | 워크플로우 | * 보안 워크플로우 보기 보안 운영 애플리케이션에 포함된 다양한 워크플로우를 볼 수 있습니다. 템플릿과 워크플로우 편집기에서 워크플로우를 만들 수 있습니다. * 워크플로우 트리거 보안 운영 워크플로우 트리거에는 테이블에 대한 조건이 포함됩니다. 조건이 충족되면 워크플로우 트리거 기록에 연결된 모든 워크플로우가 실행됩니다. {#sec-ops-common-functionality__ul_dgq_mdk_nsb} | | 유틸리티 | * 보강 데이터 매핑 보강 데이터 매핑 XML, JSON 또는 속성 파일의 데이터를 기록으로 변환합니다 ServiceNow . 보안 운영 워크플로우는 보강 데이터 맵을 사용하고 보안 인시던트에 출력 데이터를 제공합니다. * 필드 값 변환 고유한 고객 필드 값을 이메일 구문 분석, 데이터 강화 또는 필드 맵을 사용하는 테이블에서 인식되는 보안 운영 필드 값으로 변환합니다. 선택 필드와 참조를 지원하고 외부 데이터를 새 기록의 표준 용어 및 형식에 맞춥니다. * 필드 매핑 보안 운영 테이블을 다른 테이블과 매핑하여 보안 인시던트를 고객 서비스 케이스에 연결하거나 시스템을 다른 부분 보안 운영 에 연결하는 문제를 연결할 수 있습니다. 예를 들어 플러그인 보안 인시던트 응답 을 작업에 통합할 수 있습니다. * 요청 시 오케스트레이션 분석 중에 보안 인시던트 응답 보안 분석가는 보안 인시던트 워크플로우에 기반한 작업을 수행할 수 있습니다. 예를 들어, 특정 CI에서 프로세스 덤프를 실행합니다. 이는 요청 시 오케스트레이션을 사용하여 수행할 수 있습니다. * 운영 체제 그룹 NA입니다. * SecOps 애플리케이션 레지스트리 NA입니다. {#sec-ops-common-functionality__ul_g13_5dk_nsb} | | CMDB | CI 식별자 규칙: CI 식별자는 타사 통합에서 일치하는 정보를 포함하는 CMDB에서 CI(구성 항목)를 조회하는 데 사용되는 규칙입니다. 이러한 규칙은 일치하는 데이터가 포함된 필드와 평가되는 우선순위를 정의합니다. 가장 낮은 순서 값이 먼저 평가됩니다. | [ ] {#sec-ops-common-functionality__table_td5_g1s_3z} * **[보안 운영에서 필터 그룹 생성 및 정의](https://servicenow-prod.fluidtopics.net/BDl5DEtFHurzCyATGdFQYg)** 필터 그룹을 만들고 사용하여 인스턴스의 모든 테이블에서 기록을 찾습니다. 예를 들어, 동일한 제조업체의 모든 컴퓨터 그룹을 만들 수 있습니다. 유사한 취약성이 있거나 특정 서브넷 IP 주소 범위에 속하는 CI(구성 항목)를 필터링할 수도 있습니다. * **[공유 데이터 변환](https://servicenow-prod.fluidtopics.net/RsF0UwYjHhYUZnTbz24nZA)** 보안 인시던트 응답, 취약성 대응및 위협 인텔리전스 플러그인은 외부 및 내부 정보를 임포트하는 데 사용되는 관계 데이터 및 중복 규칙에 대한 공통 기능을 공유합니다보안 운영. * **[보안 운영 이메일 처리](https://servicenow-prod.fluidtopics.net/8V~Su4ughPnh933i80HuIg)** 을 사용하여 이메일 처리외부 탐지 시스템의 정보 통합을 설정하고, 보안 운영 기록 처리를 세분화하고, 일치하지 않는 이메일을 처리하고, 기록 중복을 방지할 수 있습니다. * **[보안 운영 필드 매핑](https://servicenow-prod.fluidtopics.net/23zKYl_8a86mTc9d1_tsGw)** 보안 운영 테이블을 다른 테이블과 매핑하여 보안 인시던트를 고객 서비스 케이스에 연결하거나 시스템을 다른 부분 보안 운영 에 연결하는 문제를 연결할 수 있습니다. * **[보안 운영 필드 값 변환](https://servicenow-prod.fluidtopics.net/rsafjfr8qnkMrpXeNc2lAA)** 고유한 고객 필드 값을 이메일 구문 분석, 데이터 강화 또는 필드 맵을 사용하는 테이블에서 인식되는 보안 운영 필드 값으로 변환합니다. 선택 필드와 참조를 지원하고 외부 데이터를 새 기록의 표준 용어 및 형식에 맞춥니다. * **[보안 운영 보강 데이터 매핑](https://servicenow-prod.fluidtopics.net/h8d_xvkY~ofjeL8X4gkJcg)** 보강 데이터 매핑 XML, JSON 또는 속성 파일의 데이터를 기록으로 변환합니다 ServiceNow . 보안 운영 워크플로우는 보강 데이터 맵을 사용하고 보안 인시던트에 출력 데이터를 제공합니다. * **[보안 운영 사용자 정의 에스컬레이션](https://servicenow-prod.fluidtopics.net/u2mFuZW4YTHBcjSu09NFAg)** 주의 또는 전문 지식이 더 필요한 문제의 보안 인시던트에 대해 에스컬레이션 경로를 작성할 수 있습니다. 에스컬레이션 그룹이 있으면 해당 그룹의 모든 보안 인시던트에 버튼이 나타납니다. * **[도메인으로 구분된 속성 재정의 생성](https://servicenow-prod.fluidtopics.net/AWe8nQKeJdKyBFRZ6fTzoQ)** 도메인 분리를 사용하면 각 도메인에서 애플리케이션 기능을 사용자 지정할 수 있는 기존 보안 운영 속성에 대한 재정의를 만들 수 있습니다. * **[운영 체제 그룹 생성](https://servicenow-prod.fluidtopics.net/R25V9gI9JS1nGRPPJOPDpw)** 운영 체제 그룹은 운영 체제를 워크플로우의 보안 인시던트 응답 특정 프로세스 유형 및 스크립트에 매핑하는 데 사용됩니다. 스크립트는 정의된 운영 체제 그룹에 대해 실행 중인 프로세스를 검색하는 방법을 정의합니다. 필요에 따라 새 운영 체제를 추가할 수 있습니다. * **[보안 태그 그룹 및 태그 설정](https://servicenow-prod.fluidtopics.net/1cDxbZ8ypTGGCQd3NBHDjQ)** 보안 인시던트, 응답 작업, 취약 항목, 옵저버블, IoC 및 보안 케이스에 태그를 할당하여 응답 기록에 메타데이터를 생성하고 특정 유형의 보안 콘텐츠에 액세스할 수 있는 사용자를 정의할 수 있습니다. 태그를 보안 그룹에 추가하여 구성할 수 있습니다. * **[보안 주석](https://servicenow-prod.fluidtopics.net/hQs6JSyHmwscYKMZV9_jXQ)** 보안 주석은 구성 항목, 옵저버블 또는 보안 인시던트에 사용되는 설명이나 설명에 대한 메모입니다. * **[Security Support Common와 함께 설치되는 구성요소](https://servicenow-prod.fluidtopics.net/v9FFvAPwgssaw00lg7BEwA)** Security Support Common 앱과 함께 여러 가지 유형의 구성요소가 설치됩니다. 다양한 보안 애플리케이션 보안 인시던트 응답에서 사용할 수 있는 공통 기능을 제공합니다. * **[보안 운영 검색](https://servicenow-prod.fluidtopics.net/Yc_bUAJoUBZd_IK04cx8vA)** 화면 헤더의 검색 아이콘을 사용하여 모든 보안 운영 애플리케이션에서 정보를 빠르게 찾을 수 있습니다. Zing은 인스턴스의 모든 텍스트 검색을 수행하는 텍스트 인덱싱 및 검색 엔진입니다. * **[보안 운영 통합 참조](https://servicenow-prod.fluidtopics.net/6xEDHMZ_MlSrjljmJYDkXQ)** 개발자와 ServiceNow 파트너는 이 섹션의 정보를 사용하여 개발 지침, 통합 기능 및 워크플로우를 포함하여 외부 공급업체 통합의 내부 기능을 이해할 수 있습니다. * **[보안 운영 워크플로우 트리거](https://servicenow-prod.fluidtopics.net/jKfMKJZIwjqKOj_BHjFy8g)** 보안 운영 워크플로우 트리거에는 테이블에 대한 조건이 포함됩니다. 조건이 충족되면 워크플로우 트리거 기록에 연결된 모든 워크플로우가 실행됩니다. * **[보안 운영 오케스트레이션](https://servicenow-prod.fluidtopics.net/RaH83jcCm0bP7ADqm5r7Ig)** 사용자는 의 활동 팩과 워크플로우 보안 운영 오케스트레이션를 사용하여 Windows 또는 UNIX 기반 시스템 및 환경과 상호작용하고 데이터를 검색할 수 있습니다.