---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# FireEye 파일 가져오기 기능

# FireEye 파일 가져오기 기능 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

파일 취득 요청은 엔드포인트 보안 에이전트에게 호스트 엔드포인트에서 파일을 가져오도록 지시합니다. 파일 취득은 내부자 위협 조사 중 증거 보존뿐만 아니라 잠재적 또는 검증된 손상에 대한 정적 또는 동적 분석에 사용됩니다. 파일 가져오기 기능은 별도의 프로파일로 생성해야 합니다.

## 시작하기 전에

필요한 역할: 관리자

다음을 사용하여 파일 프로파일 가져오기 트리거 및 역량 프로파일 생성 FireEye HX 파일 가져오기 역량.

## 프로시저

1. 다음으로 이동 보안 인시던트모든 인시던트 표시.
2. 검토하려는 보안 인시던트를 선택합니다.
3. Click EDR 프로파일 실행관련 링크 섹션에서.
4. 사용 가능한 프로파일 목록에서 파일 프로파일 가져오기를 찾아 선택합니다.
5. 다음 제공 파일 이름 및 파일 경로.  
   주:  
   가져올 파일의 이름을 입력합니다. 정확한 경로 이름 또는 다른 적절한 경로 기반 Windows 환경 변수를 지정합니다. 드라이브 문자 또는 경로 이름을 지정해야 합니다. 엔드포인트마다 드라이브 매핑이 다를 수 있습니다. 폴더 이름을 명시적으로 지정하는 경우 백슬래시로 경로를 끝낼 수 있습니다. 그러나 마지막 백슬래시는 필수가 아닙니다.
6. Click 제출.
7. 작업 메모 및 활동 섹션을 검토합니다.
8. 다음에서 태그를 보고 결과를 확인합니다. 파일 가져오기 관련 목록.  
   주:  
   이제 파일 가져오기 프로파일이 수동으로 트리거됩니다.

   다운로드한 파일 취득을 검토하려면 다음을 수행합니다.
   * 파일 취득 .zip 파일을 엽니다.
   * 파일을 여는 데 필요한 암호를 입력합니다. 콘솔에서 FireEye HX 다운로드 링크 위에 마우스를 올리면 암호를 볼 수 있습니다. 암호를 보려면 아래 단계를 따르십시오.
     * FireEye HX 콘솔에 로그인합니다.
     * 다음으로 이동 취득 및 취득 유형 -- 파일을 기준으로 필터링합니다.
     * 원하는 기록을 선택합니다.  
       주:  
       오른쪽 탭에서 획득한 파일의 세부 정보를 볼 수 있습니다.
     * 에 마우스를 갖다 댑 다운로드 암호를 가져올 수 있도록 상단에 있는 링크입니다.
     * 텍스트 또는 XML 편집기를 사용하여 .zip 파일 내의 파일을 열고 검토합니다.  
       주:  
       * 보안 인시던트에 대한 증거로 추적할 수 있도록 검색된 파일을 옵저버블로 수동으로 추가하는 것이 좋습니다. 이렇게 하면 나중에 암호를 잊어버리거나 변경했을 때 파일을 보는 데도 도움이 됩니다.
       * 파일 가져오기 작업에 지원되는 최대 파일 크기는 1024MB이며 이 값은 다음을 변경하여 구성할 수 있습니다. com.glide.attachment.max_size, 기본 시간 제한은 60분이며 기본 설정 페이지에서 구성할 FireEye HX 수 있습니다.
       * 파일 가져오기는 구성 항목 관련 목록에서도 트리거할 수 있습니다.
       {#fireeye-get-capability__ul_rpg_3gc_pqb}
     {#fireeye-get-capability__ul_hkb_vfc_pqb}
   {#fireeye-get-capability__ul_mfl_qfc_pqb}