URL 범주 목록에 보안 인시던트를 제출합니다.Zscaler
옵 ServiceNow AI Platform 저버블 항목이 적절한 허용 또는 거부 목록에 있도록 특정 보안 인시던트 기록과 연결되지 않은 옵저버블에 대한 항목을 직접 제출합니다.
시작하기 전에
필요한 역할: sn_si.admin
이 태스크 정보
옵저버블 기록에서 직접 URL 범주 목록에 옵저버블을 추가할 수도 있습니다.
프로시저
- 다음으로 이동 모두 > Zscaler 통합 > Zscaler URL 범주 목록 항목.
- 새로 만들기를 클릭합니다.
-
양식에서 필드를 채웁니다.
표 1. Zscaler URL 범주 목록 항목 양식 필드 설명 항목 값 옵저버블 이름입니다. 일치하는 옵저버블이 발견되면 양식의 나머지 부분이 자동으로 채워집니다.
일치하는 옵저버블이 없으면 나머지 정보를 수동으로 입력해야 합니다.
옵저버블 옵저버블과 연결된 값(예: IP 주소 또는 해시)입니다. 관찰 대상 유형 IP 주소 또는 파일 해시와 같은 옵저버블 분류입니다. URL 범주 목록 URL 범주입니다. 예를 들어 조직에서 Office 365 서비스에 example.com 사용하는 경우 Zscaler example.com 전문 서비스 및 Office 365로 분류합니다. 소스 서버 이름입니다. URL 범주 목록에서 이전에 구성된 Zscaler 서버만 볼 수 있습니다. 인시던트 수 이 옵저버블이 나타나는 인시던트 수입니다. 이 값은 수동으로 또는 워크플로우를 통해 옵저버블을 다른 인시던트에 추가하면 자동으로 업데이트됩니다. 활성 URL 범주 목록이 활성 상태임을 나타내는 표시기입니다. 상태 옵저버블이 승인됨 또는 거부됨인 경우의 상태입니다. 만료 기간(일) URL 범주 목록의 만료 기간입니다. 0(기본값)은 URL 범주 목록 항목이 만료되지 않음을 나타냅니다.
이 값을 변경하면 이 URL 범주에 추가하는 모든 옵저버블이 입력한 일 수 동안 활성화됩니다. 최소값은 1을 입력할 수 있습니다.
예를 들어 만료 기간을 30일로 설정하면 해당 항목은 30일 후에 범주 목록에서 제거됩니다.
주:URL 범주 목록 항목의 기본 만료 기간을 변경하면 기간이 선택한 URL 범주 목록에 구성된 기간과 다르다는 경고가 표시됩니다.추가 정보 옵저버블에 대한 상세 정보를 추가할 수 있는 필드입니다. - 제출을 클릭합니다.