---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 실행 중인 서비스 가져오기 워크플로우

# 보안 인시던트 대응 - 실행 중인 서비스 가져오기 워크플로우 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

보안 인시던트 대응 - 실행 중인 서비스 가져오기 워크플로우는 Windows 기반의 ServiceNow구성 항목(CI)에서 실행 중인 서비스 목록을 검색합니다. 이 워크플로우는 조사 진행 중에 인시던트를 향상하기 위해 사용됩니다.

## 시작하기 전에

필요한 역할: sn_si.analyst

## 이 태스크 정보

Windows 보안 인시던트에 새 구성 항목을 추가하면 상태가 분석으로 변경된 후 보안 인시던트 응답 - 실행 중인 서비스 가져오기 워크플로우가 자동으로 실행됩니다. 이 워크플로우가 가져오는 정보는 보안 인시던트에 대한 보강 데이터 표시 탭에 나타납니다.  
주:  
보안 인시던트가 초안 상태로 유지되면 보안 인시던트 대응 - 실행 중인 서비스 가져오기 워크플로우 워크플로우가 실행되지 않습니다.  
워크플로우 활동에는 다음이 포함됩니다.

* 감사 로그 보강 스크립트 활동
* [구성 항목 FQDN 가져오기 플로우 작업](https://servicenow-prod.fluidtopics.net/qSTnQCVX0CO2QmPpYRwRbg "는 보안 공통 오케스트레이션 > 구성 항목 FQDN 가져오기 플로우 작업은 구성 항목의 FQDN(정규화된 도메인 이름)을 조회합니다. 이 플로우 작업은 조사 및 정정 프로세스를 가속화할 수 있습니다.")
* [OS 활동으로 셸 스크립트 결정](https://servicenow-prod.fluidtopics.net/083TcDSzDSVTf9~xSaHkJQ "OS 워크플로우별 셸 스크립트 결정 활동은 워크플로우에서 사용할 운영 체제를 결정합니다")
* PowerShell 활동을 통한 실행 여부
* [실행 중인 서비스 가져오기 - WMI 보강 활동](https://servicenow-prod.fluidtopics.net/_wIyZHN~JIVjf_hesqrFOg "보안 인시던트 대응 - 실행 중인 서비스 가져오기 워크플로우는 보안 인시던트에 추가된 구성 항목에서 실행 중인 서비스를 수집합니다.")
* [보강 데이터 기록 플로우 작업 생성](https://servicenow-prod.fluidtopics.net/D2OlKUmf9Nn6HTh4fl8YoQ "보강 데이터 기록 생성 플로우 작업은 플로우에서 사용할 보강 기록을 생성하거나 업데이트합니다.")

## 프로시저

1. 보안 인시던트를 엽니다.
2. 필요한 경우 상태를분석으로 업데이트합니다.
3. Windows 기반 구성 항목(서버, 랩톱 또는 이와 유사한 항목)을 추가합니다.
4. 업데이트를 선택합니다.  
   보안 인시던트 응답 에서 실행 중인 서비스 정보를 제공합니다. 관련 링크보안 인시던트 보강탭. 자세한 내용은 [보안 운영 보강 데이터 매핑](https://servicenow-prod.fluidtopics.net/h8d_xvkY~ofjeL8X4gkJcg "보강 데이터 매핑 XML, JSON 또는 속성 파일의 데이터를 기록으로 변환합니다 ServiceNow . 보안 운영 워크플로우는 보강 데이터 맵을 사용하고 보안 인시던트에 출력 데이터를 제공합니다.") 문서를 참조하십시오.
* **[OS 활동으로 셸 스크립트 결정](https://servicenow-prod.fluidtopics.net/083TcDSzDSVTf9~xSaHkJQ)**   
  OS 워크플로우별 셸 스크립트 결정 활동은 워크플로우에서 사용할 운영 체제를 결정합니다
* **[실행 중인 서비스 가져오기 - WMI 보강](https://servicenow-prod.fluidtopics.net/_wIyZHN~JIVjf_hesqrFOg)**   
  보안 인시던트 대응 - 실행 중인 서비스 가져오기 워크플로우는 보안 인시던트에 추가된 구성 항목에서 실행 중인 서비스를 수집합니다.

**관련 개념**   

* [procdump 플로우 실행](https://servicenow-prod.fluidtopics.net/ZKjbMf8iTQiTyEDMbjNl6g "procdump 실행 플로우는 지정된 프로세스에서 프로세스 덤프를 실행하여 보안 분석가가 대상으로 삼을 수 있는 파일에 저장합니다.")  
**관련 태스크**   

* [IoC 변경 워크플로우에 대한 조회 요청 생성](https://servicenow-prod.fluidtopics.net/wZFMnC6TnF9sQqjmXE0ccg "보안 인시던트 응답 - IoC 변경에 대한 조회 요청 생성 플로우는 IoC가 추가 또는 변경될 때 자동으로 실행되도록 비즈니스 규칙에 의해 트리거됩니다. 맬웨어 검사는 새 데이터를 입력하고 새 데이터만 검사할 때만 트리거됩니다.")
* [보안 인시던트 응답 - 네트워크 통계 플로우 가져오기](https://servicenow-prod.fluidtopics.net/Cz_KOs9~jLiev3LQnvftPA "는 보안 인시던트 응답 > 네트워크 통계 임포트 플로우는 분석 상태의 보안 인시던트에 추가될 때 영향을 받는 Windows 기반 자원에 대한 네트워크 통계를 검색합니다.")
* [보안 인시던트 - 응답 작업 결과 워크플로우 평가](https://servicenow-prod.fluidtopics.net/ayWM8HPyb_m9PGWw9q5IOg "보안 인시던트 - 응답 작업 결과 워크플로우 평가 사용할 작업을 결정하고, 선택한 워크플로우에 대한 입력으로 제공된 결과 평가자 기록을 기반으로 선택한 워크플로우 및 평가 스크립트를 호출합니다.")