---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 경보 프로파일 생성

# LogRhythm에 대한 경보 프로파일 생성 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

생성하고 이름을 지정하는 경보 프로파일에서 클라이언트 콘솔에서 끌어올 경보를 LogRhythm 지정합니다. 또한 보안 인시던트의 필드에 매핑되는 방식도 정의합니다 ServiceNow AI Platform .

## 시작하기 전에

필요한 역할: sn_si.admin

## 이 태스크 정보

구성된 알람 프로파일에 따라 하나의 알람 프로파일은 모든 유형의 알람을 즉시 수집할 수 있지만 필터 기준을 사용하여 특정 유형의 알람을 수집할 수 있습니다. 이 통합을 ServiceNow AI Platform 사용하면 구성된 모든 경보 규칙 또는 생성된 프로파일을 기반으로 하는 특정 규칙이 수집됩니다. 그런 다음 고위험 수준 경보와 같은 경보 규칙을 필터링하여 보안 인시던트를 생성해야 하는 경보를 지정할 수 있습니다. 보안 인시던트가 생성되기 전에 필터링된 경보의 개별 필드 값이 보안 인시던트의 해당 필드에 ServiceNow AI Platform 매핑됩니다. 이 구성은 인스턴스 내 ServiceNow AI Platform 의 경보 프로파일을 통해 수행됩니다.

## 프로시저

1. 다음으로 이동 모두LogRhythm 통합.
2. LogRhythm 알람 프로파일 모듈을 선택하여 알람 프로파일 목록을 표시합니다.  
   그림 1. 경보 프로파일
3. 새 알람 프로파일을 생성하려면 새로 만들기를 클릭합니다.  
   새 경보 프로파일 양식이 표시됩니다. 페이지 상단의 진행률 표시줄에서 이름이 선택됩니다. 이 막대는 구성 중에 진행률을 추적합니다.
4. 양식에서 필드를 채웁니다.  
   {#create-alarm-profile-logrhythm__table_zg3_n1r_2tb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 이름 | 경보 프로파일의 이름입니다. 이 이름은 무단 액세스(VPN), 맬웨어 또는 피싱과 같은 경보 유형을 식별하는 데 도움이 됩니다. |
   | 간단한 설명 | 알람 유형 또는 알람 범주를 포함할 수 있는 알람 프로파일에 대한 추가 정보를 나타내는 짧은 텍스트입니다. 예시 설명: 승인되지 않은 Powershell 및 Sudo 액세스 시도와 관련된 모든 경보입니다. |
   | 소스 | 선택 목록의 소스 서버입니다. 목록은 이미 설정한 구성(예: <kbd class="ph userinput">logrhythm-server-a</kbd>)으로 구성됩니다LogRhythm. [플러그인 설치 및 구성 LogRhythm](https://servicenow-prod.fluidtopics.net/baJO~MacLD3QvxoIavAZ9Q "인스턴스에서 통합을 실행하기 전에 애플리케이션이 와 적절하게 통합 보안 운영 되도록 설치 및 구성 단계를 완료하십시오.ServiceNow AI Platform") 문서를 참조하십시오. |
   | 순서 | 경보 프로파일 우선순위입니다. 이 필드는 둘 이상의 경보 프로파일이 트리거 조건을 공유할 때 경보 프로파일이 실행되는 순서를 나타냅니다. |
   | 활성 | 기본적으로 이 옵션은 선택되어 있지 않습니다. 모든 알람 프로파일 설정 단계를 완료하고 완료를 클릭하면 이 확인란을 선택하여 알람 프로파일을 활성화하라는 메시지가 표시됩니다. 경보 프로파일이 활성 상태이면 클라이언트 콘솔에서 LogRhythm 자동으로 경보를 가져옵니다. |
   [표 1. 경보 프로파일]

   {#create-alarm-profile-logrhythm__table_zg3_n1r_2tb}
5. 계속을 클릭하여 데이터를 저장하고 매핑 양식으로 진행합니다.  
   확인에 성공하면 페이지가 다시 로드되고 매핑 양식이 표시됩니다. 연결 및 자격 증명을 성공적으로 확인할 때까지 구성을 진행할 수 없습니다.
{#create-alarm-profile-logrhythm__steps_cxp_43z_f2b}
* **[매핑](https://servicenow-prod.fluidtopics.net/BFfKuj__YkRVjJznSS7FRA)**   
  수집할 소스를 선택한 LogRhythm 후에는 개별 LogRhythm 경보 필드를 ServiceNow AI Platform 보안 인시던트 필드에 매핑해야 합니다.
* **[LogRhythm에 대한 경보 필터링](https://servicenow-prod.fluidtopics.net/wVoLBVq5IxLbQ9VNywb5Eg)**   
  필드를 매핑한 후 경보에 대한 필터링 기준을 설정하면 SIR 애플리케이션에 수집해야 하는 경보를 결정하는 데 도움이 됩니다. 경보를 필터링하면 알람 프로파일이 활성화될 때 수집하는 알람 수를 크게 줄일 수 있습니다.
* **[매핑된 LogRhythm 경보 값으로 보안 인시던트 미리 보기](https://servicenow-prod.fluidtopics.net/9WsoHtUnj1zjJsjeTFZKjQ)**   
  매핑 단계를 완료한 후 보안 인시던트의 필드에 매핑한 값을 미리 봅니다. 이 미리 보기 단계를 사용하면 보안 인시던트에 표시하려는 모든 중요 LogRhythm 경보 필드를 매핑했는지 확인할 수 있습니다.
* **[경보 예약 및 검색 LogRhythm](https://servicenow-prod.fluidtopics.net/gBOcbeJFVHUFZ~MEq9hM9A)**   
  선택하고 매핑한 경보로 LogRhythm 보안 인시던트를 미리 본 후에는 경보 검색을 예약할 준비가 된 것입니다. 이 단계를 완료하면 경보 프로파일을 활성화할 준비가 됩니다.
* **[경보에 대한 LogRhythm 추가 옵션](https://servicenow-prod.fluidtopics.net/qLC8LtRKfBWBqEFEIJcQlA)**   
  엔터프라이즈 통합을 LogRhythm 통해 보안 인시던트에 따라 경보를 LogRhythm 자동으로 업데이트하거나 종결할 수 있습니다.

**이전 주제:** [플러그인 설치 및 구성 LogRhythm](https://servicenow-prod.fluidtopics.net/baJO~MacLD3QvxoIavAZ9Q "인스턴스에서 통합을 실행하기 전에 애플리케이션이 와 적절하게 통합 보안 운영 되도록 설치 및 구성 단계를 완료하십시오.ServiceNow AI Platform")  
**다음 주제:** [매핑](https://servicenow-prod.fluidtopics.net/BFfKuj__YkRVjJznSS7FRA "수집할 소스를 선택한 LogRhythm 후에는 개별 LogRhythm 경보 필드를 ServiceNow AI Platform 보안 인시던트 필드에 매핑해야 합니다.")  
**관련 개념**   

* [매핑](https://servicenow-prod.fluidtopics.net/BFfKuj__YkRVjJznSS7FRA "수집할 소스를 선택한 LogRhythm 후에는 개별 LogRhythm 경보 필드를 ServiceNow AI Platform 보안 인시던트 필드에 매핑해야 합니다.")