--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 보안 운영 통합 - 위협 조회 역량 # 보안 운영 통합 - 위협 조회 역량 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 위협 조회 역량은 하나 이상의 옵저버블이 알려진 보안 위협과 관련이 있는지 확인하기 위해 위협 인텔리전스 조회를 수행합니다. 위협 조회 기능에는 워크플로우가 [보안 운영 통합 - 위협 조회 플로우](https://servicenow-prod.fluidtopics.net/R5p1RP22ziNOZZI74fw~yw "보안 운영 통합 - 위협 조회 역량 플로우는 사용 가능한 위협 조회 구현에 액세스하고 각각과 연결된 구현 플로우를 실행하여 선택한 옵저버블의 위협 조회를 수행합니다.")있습니다. 역량 워크플로우가 실행되면 활성화된 구현을 위한 추가 워크플로우를 실행합니다. 선택한 옵저버블에 대한 조회를 수행하는 데 사용할 구현을 지정하거나 모든 구현을 사용하여 조회를 수행할 수 있습니다. 주: 사용 가능한 구현이 없으면 제품 메뉴에 역량 작업이 표시되지 않습니다. * **[보안 운영 통합 - 위협 조회 플로우](https://servicenow-prod.fluidtopics.net/R5p1RP22ziNOZZI74fw~yw)** 보안 운영 통합 - 위협 조회 역량 플로우는 사용 가능한 위협 조회 구현에 액세스하고 각각과 연결된 구현 플로우를 실행하여 선택한 옵저버블의 위협 조회를 수행합니다. **관련 개념** * [보안 운영 통합 - 차단 요청 기능](https://servicenow-prod.fluidtopics.net/twNBIz3HwVeyx_AIJRc5mw "차단 작업 역량은 구현 플로우를 사용하여 방화벽, 웹 프록시 또는 기타 제어 지점에서 보안 인시던트와 관련된 옵저버블을 차단합니다. 이 역량은 식별된 위협이 포함되도록 인시던트 대응 조사 중에 사용됩니다.") * [보안 운영 통합 - 이메일 검색 및 삭제 기능](https://servicenow-prod.fluidtopics.net/dMroqi86Hui0zk2pZ3_6UQ "이메일 검색 및 삭제 역량은 이메일 서버 검색에서 위협 이메일 수를 반환하고, 선택적으로 발견된 각 이메일에 대한 상세 정보를 반환합니다. 이메일 검색이 완료되면 이메일을 삭제할 수 있습니다.") * [보안 운영 통합 - CI 기능 보강](https://servicenow-prod.fluidtopics.net/jWNunTvhrSG40eiFIca7xw "CI 보강 역량으로 보안 인시던트와 관련된 구성 항목의 데이터를 보강할 수 있습니다.") * [보안 운영 통합 - 옵저버블 역량 보강](https://servicenow-prod.fluidtopics.net/Eq3lLO6GZota1C5a5niZPA "옵저버블 보강 역량을 사용하면 구현 플로우를 사용하여 다양한 소스의 추가 정보로 옵저버블을 보강할 수 있습니다. 이 역량은 식별된 위협이 포함되도록 인시던트 대응 조사 중에 사용됩니다.") * [보안 운영 통합 - 네트워크 통계 기능 가져오기](https://servicenow-prod.fluidtopics.net/OCLCOlCoASJnlf6R_poM8A "네트워크 통계 가져오기 역량은 호스트나 엔드포인트에서 활성 네트워크 연결 목록을 검색합니다. 조사 진행 중에 인시던트를 향상하는 데 사용할 수 있습니다. 구성 항목이 보안 인시던트에 추가되면 이 기능은 자동으로 트리거됩니다.") * [보안 운영 통합 - 실행 중인 프로세스 기능 가져오기](https://servicenow-prod.fluidtopics.net/wB_5DKVX5mOoWJ7cOX9Tiw "실행 중인 프로세스 가져오기 기능은 호스트 또는 엔드포인트에서 CI(구성 항목)의 실행 중인 프로세스 목록을 검색합니다. 이 역량은 조사 중 인시던트 보강에 사용됩니다.") * [보안 운영 통합 - 호스트 격리 기능](https://servicenow-prod.fluidtopics.net/g~z89zbWbT7Exm~dPzhk4Q "호스트 격리 기능은 다른 장치에 대한 시스템 연결을 제한합니다. 호스트 격리는 CI(구성 항목)에 대해 실행됩니다.") * [보안 운영 통합 - 감시 목록에 게시 기능](https://servicenow-prod.fluidtopics.net/S_wuMlUbS9OP2N7OFNEhPA "감시 목록에 게시 역량은 보안 이벤트를 모니터링하고 경보를 생성하는 타사 감시 목록에 보안 인시던트와 관련된 옵저버블 및 표시기를 추가합니다. 이 역량은 조사 중에 인시던트 대응의 일부로 사용됩니다.") * [보안 운영 통합 - 사이팅 검색 역량](https://servicenow-prod.fluidtopics.net/IbiLUwfu~boKnXsZ5JCujg "사이팅 검색 역량은 일련의 옵저버블을 허용하고, 사이팅 검색을 지원하는 통합을 찾은 다음, 이러한 검색을 실행합니다.") **관련 태스크** * [플로우 실행 순서 변경](https://servicenow-prod.fluidtopics.net/EH2pRaFfJyRgXqTtd3dPnw "통합 기능 구현은 실행할 플로우를 지정합니다. 기본 시스템에서 플로우는 구현에 지정된 순서대로 순차적으로 실행됩니다. 필요에 따라 순서를 변경할 수 있습니다.")