---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# AWA를 사용하여 보안 인시던트 처리

# 를 사용하여 보안 인시던트 처리 고급 작업 할당 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

에서 할당된 SIR Workspace 보안 인시던트를 처리합니다 고급 작업 할당.

## 시작하기 전에

필요한 역할: sn_si.analyst 및 awa_agent

## 프로시저

1. 다음으로 이동 작업 공간보안 인시던트 응답 작업 공간.
2. 받은 편지함 버튼을 선택합니다.
3. 상태 필드에서 현재 상태를 선택하여 가용성 상태를 나타냅니다.  
   사용 가능한 현재 상태는 다음과 같습니다.
   * 사용 가능: 사용 가능하며 보안 인시던트를 수락할 수 있습니다. 수신 인시던트가 할당되는지 여부는 구성된 서비스 채널, 큐 및 할당 규칙을 기반으로 합니다.  
     주:  
     자동 할당이 활성화된 경우 보안 인시던트가 사용자에게 직접 할당됩니다.
   * 자리 비움: 수신 인시던트의 할당을 수락할 수 없습니다.
   * 오프라인(기본값): 오프라인 상태이며 수신 인시던트의 할당을 수락할 수 없습니다.
   {#handle-incidents-using-awa__ul_zh3_kh2_lhc}
4. 보안 인시던트 할당을 수락하거나 거부합니다.  
   주:  
   에서 거부 처리가 활성화 AWA되지 않은 경우 거부 옵션을 사용할 수 없습니다.
   * 수락을 선택하여 인시던트를 수락합니다.

     인시던트가 사용자에게 할당됩니다.
   * 거부를 선택하여 인시던트를 거부하고 거부 이유를 선택합니다.
   {#handle-incidents-using-awa__choices_l2b_syv_mhc}
{#handle-incidents-using-awa__steps_lzh_xyy_khc}
**관련 개념**   

* [보안 인시던트 기록 작업](https://servicenow-prod.fluidtopics.net/wr2UBk4FwgioQyFdhuLg~A "보안 인시던트 기록은 다음으로 구성됩니다.")
* [보안 인시던트 플레이북](https://servicenow-prod.fluidtopics.net/fwTMH1TtGbxHK1eA64amrw#security-incident-playbook "보안 인시던트 플레이북 플로우를 자동 또는 수동으로 호출합니다.")
* [플레이북의 필요 조건](https://servicenow-prod.fluidtopics.net/I9_Hs0gNgKSB4A27HoBU6g "플레이북을 빌드하려면 다음 역할과 플러그인이 필요합니다.")
* [워크플로우 스튜디오에서 기존 플레이북 다시 빌드](https://servicenow-prod.fluidtopics.net/hey83eFlZDxC3j7tYHLwdg "에서는 기존 플로우를 플레이북으로 직접 변환할 수 없습니다.워크플로우 스튜디오 분석가를 안내하는 응답 작업을 생성하는 각 플로우 디자이너 단계는 별도의 작업 또는 하위 플로우로 세분화되어야 합니다.")
* [활동 정의](https://servicenow-prod.fluidtopics.net/wJasPimkkI0HVhssD4xmSw "ServiceNow AI Platform 기본 시스템 내에서 몇 가지 활동 정의를 제공합니다. 또한 SIR 작업 공간 기본 시스템에 해당하는 플레이북의 경우, 엔터프라이즈 보안 케이스 관리 PAD 공통 애플리케이션 아래의 기본 시스템에 정의된 몇 가지 활동 정의가 있습니다.")
* [SIR 작업 공간용 샘플 플레이북](https://servicenow-prod.fluidtopics.net/rcmS6ORpcFhNp289wD4uzw "복잡한 코드를 작성하지 않고도 SIR 작업 공간에 대한 플레이북을 빠르고 쉽게 생성하거나 구성할 수 있습니다. 이러한 플레이북을 사용하여 보안 위협을 단계별로 해결할 수 있습니다. 보안 인시던트 플레이북 플로우를 자동 또는 수동으로 호출할 수 있습니다.")
* [MSI 기록 작업](https://servicenow-prod.fluidtopics.net/E018rE6ISAd8fH29xaB1OQ "보안 인시던트 응답 작업 공간을 사용하면 인시던트가 조직에 심각한 위협으로 식별될 때 보안 인시던트를 주요 보안 인시던트로 제안, 승격 또는 연결할 수 있습니다.")
* [양식 UI 작업 작업](https://servicenow-prod.fluidtopics.net/u_gZQoFFTmxEL5_7kTOmFQ "다음은 보안 인시던트 양식에 표시되는 UI 작업입니다.")  
**관련 태스크**   

* [보안 인시던트 종결 워크플로우](https://servicenow-prod.fluidtopics.net/w0RNZydyXl7avR64WA6LAw "인시던트 상태를 업데이트하여 보안 인시던트를 종결합니다.")