--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 양식 UI 작업 작업 # 양식 UI 작업 작업 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 08월 07일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 다음은 보안 인시던트 양식에 표시되는 UI 작업입니다. 양식 UI 작업으로 이동하려면: 1. 이동 작업 공간보안 인시던트 응답 작업 공간. 2. 목록 뷰에서 보안 인시던트를 선택합니다. 3. 모든 UI 작업은 보안 인시던트 양식의 오른쪽 상단 모서리에 있습니다.{#enable_workspace_form_ui_actions__table_jph_zrr_blb__entry__2} | 필드 이름 | 설명 | |-|-| | 토론 | 보안 인시던트에 대한 사이드바 토론을 생성하거나 시작합니다. | | 저장 | 변경한 후 보안 인시던트 응답 기록을 저장하거나 업데이트합니다. | | 응답 작업 생성 | 보안 인시던트에 대한 응답 작업을 생성합니다. | | 이메일 작성 | 보안 인시던트에 대한 이메일을 작성합니다. | | 플레이북 추가 | 보안 인시던트에 대한 플레이북을 수동으로 추가합니다. | | 인시던트 작성 | 보안 인시던트 내에서 인시던트를 만듭니다. | | 고객 서비스 케이스 생성 | 고객 서비스 관리(CSM) 팀에서 추적할 보안 인시던트에 대한 고객 서비스 케이스를 만듭니다. 주: 이 옵션은 고객 서비스 관리(CSM)가 설치된 경우에만 사용할 수 있습니다. | | 관련된 Wokflow 열기 | 보안 인시던트와 관련된 워크플로우 컨텍스트를 엽니다. 이 옵션은 워크플로우가 있는 경우에만 표시됩니다. | | 변경 요청 작성 | 보안 인시던트 내에서 변경 요청을 생성합니다. | | 문제 작성 | 보안 인시던트 내에서 문제를 만듭니다. | | 중단 생성 | 보안 인시던트 내에서 중단을 만듭니다. | | 심각도 계산 | 미리 정의된 계산기를 사용하여 보안 인시던트의 심각도를 계산합니다. 심각도는 계산기에 미리 정의된 규칙에 따라 계산됩니다. 인시던트의 심각도는 위험 점수, 비즈니스 영향 및 우선순위를 기반으로 합니다. | | EDR 프로파일 실행 | 필요한 통합에 대해 EDR 프로파일을 선택하고 실행합니다. 주: 이 옵션은 통합이 설치된 경우에만 사용할 수 있습니다. | | 중요 보안 인시던트에 연결 | 보안 인시던트를 중요 보안 인시던트에 연결합니다. | | 위험 이벤트 보고 | 이 보안 인시던트를 위험 이벤트로 위험 관리 팀에 보고합니다. 위험 관리 팀은 이벤트를 분석하여 이러한 이벤트 및 그와 관련된 손실이 재발하지 않도록 합니다. 주: 이 옵션은 위험 관리가 설치된 경우에만 사용할 수 있습니다. | | 중요 보안 인시던트에서 연결 해제 | 중요 보안 인시던트에서 연결을 해제합니다. | | 중요 보안 인시던트로 제안 | 보안 인시던트를 중요 보안 인시던트로 제안합니다. | | 중요 보안 인시던트로 승격 | 보안 인시던트를 중요 보안 인시던트로 승격합니다. | | 엔드포인트에서 추가 작업 실행 | 엔드포인트에서 추가 작업을 실행합니다. 주: 이 옵션은 엔드포인트 통합이 설치된 경우에만 사용할 수 있습니다. 예: FireEye HX | | MISP에서 새 이벤트 작성 | MISP에서 이벤트를 자동 또는 수동으로 작성하고 수정합니다. 주: 이 옵션은 MISP 통합이 설치된 경우에만 사용할 수 있습니다. | | MITRE ATT\&K 기술 연결 | MITRE ATT\&K 기술을 보안 인시던트에 연결합니다. 주: 이 옵션은 MITRE ATT\&K가 설치된 경우에 사용할 수 있습니다. | | MITRE ATT\&K 정보 보기 | 보안 인시던트와 관련된 MITRE ATT\&K 정보를 표시합니다. 주: 이 옵션은 MITRE ATT\&K가 설치된 경우에 사용할 수 있습니다. | | 보안 케이스에 추가 | 기존 또는 새 보안 케이스에 보안 인시던트를 추가합니다. 주: 이 옵션은 위협 인텔리전스가 설치된 경우에 사용할 수 있습니다. | | 클래식 UI로 전환 | 분석가가 클래식 UI와 새 UI 사이를 전환할 수 있도록 하여 분석가가 새 작업 공간에서 아직 사용할 수 없는 기존 기능도 작업할 수 있도록 합니다. | | 취소 | 보안 인시던트를 취소합니다. 응답 작업과 같은 모든 관련 기록 취소 를 선택하면 하위 보안 인시던트도 취소됩니다. | | 삭제 | 보안 인시던트 기록을 삭제합니다. | [표 1. 작업 공간 양식 UI 작업] {#enable_workspace_form_ui_actions__table_jph_zrr_blb} 4. 보안 인시던트 번호를 클릭하여 보안 인시던트 기록을 봅니다. 페이지 상단에서 UI 작업을 볼 수 있습니다. {#enable_workspace_form_ui_actions__ol_jqg_crr_blb} **관련 개념** * [보안 인시던트 기록 작업](https://servicenow-prod.fluidtopics.net/wr2UBk4FwgioQyFdhuLg~A "보안 인시던트 기록은 다음으로 구성됩니다.") * [보안 인시던트 플레이북](https://servicenow-prod.fluidtopics.net/fwTMH1TtGbxHK1eA64amrw#security-incident-playbook "보안 인시던트 플레이북 플로우를 자동 또는 수동으로 호출합니다.") * [플레이북의 필요 조건](https://servicenow-prod.fluidtopics.net/I9_Hs0gNgKSB4A27HoBU6g "플레이북을 빌드하려면 다음 역할과 플러그인이 필요합니다.") * [워크플로우 스튜디오에서 기존 플레이북 다시 빌드](https://servicenow-prod.fluidtopics.net/hey83eFlZDxC3j7tYHLwdg "에서는 기존 플로우를 플레이북으로 직접 변환할 수 없습니다.워크플로우 스튜디오 분석가를 안내하는 응답 작업을 생성하는 각 플로우 디자이너 단계는 별도의 작업 또는 하위 플로우로 세분화되어야 합니다.") * [활동 정의](https://servicenow-prod.fluidtopics.net/wJasPimkkI0HVhssD4xmSw "ServiceNow AI Platform 기본 시스템 내에서 몇 가지 활동 정의를 제공합니다. 또한 SIR 작업 공간 기본 시스템에 해당하는 플레이북의 경우, 엔터프라이즈 보안 케이스 관리 PAD 공통 애플리케이션 아래의 기본 시스템에 정의된 몇 가지 활동 정의가 있습니다.") * [SIR 작업 공간용 샘플 플레이북](https://servicenow-prod.fluidtopics.net/rcmS6ORpcFhNp289wD4uzw "복잡한 코드를 작성하지 않고도 SIR 작업 공간에 대한 플레이북을 빠르고 쉽게 생성하거나 구성할 수 있습니다. 이러한 플레이북을 사용하여 보안 위협을 단계별로 해결할 수 있습니다. 보안 인시던트 플레이북 플로우를 자동 또는 수동으로 호출할 수 있습니다.") * [MSI 기록 작업](https://servicenow-prod.fluidtopics.net/E018rE6ISAd8fH29xaB1OQ "보안 인시던트 응답 작업 공간을 사용하면 인시던트가 조직에 심각한 위협으로 식별될 때 보안 인시던트를 주요 보안 인시던트로 제안, 승격 또는 연결할 수 있습니다.") **관련 태스크** * [보안 인시던트 종결 워크플로우](https://servicenow-prod.fluidtopics.net/w0RNZydyXl7avR64WA6LAw "인시던트 상태를 업데이트하여 보안 인시던트를 종결합니다.") * [를 사용하여 보안 인시던트 처리 고급 작업 할당](https://servicenow-prod.fluidtopics.net/egX7vdgS3FCdMa1p9usqSw "에서 할당된 SIR Workspace 보안 인시던트를 처리합니다 고급 작업 할당.")