--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # Microsoft Exchange Online 통합 # Microsoft Exchange Online 통합 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분 통합 애플리케이션ServiceNow의 Microsoft Exchange Online 경우 (SIRServiceNow AI Platform® 보안 인시던트 응답) 제품은 Office 365 제품군의 Microsoft 클라우드 기반 서비스 중 하나인 서비스와 Microsoft Exchange Online 통합됩니다. 보안 운영 센터(SOC) 분석가는 회사 이메일 환경에서 보안 관련 위협을 검색하고 이메일 검색 및 삭제 기능을 사용하여 피싱 이메일을 제거 및 정정할 수 있습니다. ## Microsoft Exchange Online 통합 개요 {#ms-exchange-online-lookups__section_vsn_fzh_z2b} 보안 인시던트 분석가가 보안 분석가 인터페이스에서 통합을 실행하면 워크플로우가 검색 기준과 일치하는 이메일 메시지 상세 정보를 반환합니다. 이메일 검색은 제목과 발신자 및 수신자 이메일 주소를 포함하는 기준을 기반으로 합니다. 이메일 검색이 완료되면 서비스에서 Microsoft Exchange Online 의심스러운 이메일을 삭제할 수 있으며, 이메일을 삭제하기 전에 승인을 요청하도록 선택적 승인 프로세스를 구성할 수도 있습니다. 이 이메일 검색 및 삭제 통합은 광범위한 피싱 대응 인시던트 워크플로우 또는 런북과 함께 사용할 수 있습니다. 회사 사용자 또는 직원이 의심스러운 이메일을 수신하고 회사의 피싱 대응 팀이나 받은 편지함에 신고하면 보고된 이메일은 보안 ServiceNow AI Platform 인시던트로 전달되고 분류됩니다. 이메일이 피싱 공격인지 확인한 후 피싱 인시던트 조사를 담당하는 분석가는 이메일 검색을 시작하여 다른 회사 사용자가 이 피싱 이메일을 수신했는지 확인할 수 있습니다. 검색을 통해 동일한 피싱 캠페인의 관련 이메일을 찾고 이메일을 수신하고 읽었을 가능성이 있으며 잠재적으로 악성 URL을 클릭하거나 첨부 파일을 열었을 수 있는 다른 잠재적 피해자를 식별할 수 있습니다. ## 주요 기능 {#ms-exchange-online-lookups__section_dn4_n1z_mfb} 통합에는 다음과 같은 주요 기능이 포함됩니다. * 이메일 메시지의 보낸 사람, 수신자 및 제목 필드의 조합을 기반으로 보안 인시던트 응답에서 피싱 위협에 대한 검색 기준을 구성합니다. * 크고 긴 이메일 검색의 경우 검색이 성공적으로 완료되면 일치하는 메시지 수와 함께 보안 인시던트 분석가에게 이메일을 통해 알림이 전송됩니다. * 개별 메시지의 상태는 수신자가 의심스러운 이메일을 읽거나 삭제했는지 여부를 알려줍니다. * 구성된 경우 선택 사항인 승인 프로세스를 통해 의심스러운 이메일이 사전 승인 없이 삭제되지 않습니다. * 삭제된 이메일 수를 포함하는 삭제 요청에 대한 전체 감사 추적이 보안 인시던트의 작업 메모에 기록됩니다. * 태그 지정이 구성된 경우 보안 인시던트에서 이메일 검색 및 삭제 워크플로우가 시작되고 성공적으로 완료될 때 보안 태그가 기록됩니다. {#ms-exchange-online-lookups__ul_bpn_1fc_j2b} ## 지원되는 Microsoft Exchange Online 버전 {#ms-exchange-online-lookups__section_j25_1jm_y2b} 이 통합은 Office 365 제품군의 Microsoft 일부인 서비스를 지원합니다Microsoft Exchange Online. 통합은 호스팅된 Microsoft Exchange 환경을 지원하지 않습니다. Microsoft Exchange 2016 버전에서 서비스를 실행 Microsoft Exchange Online 합니다. ## 필수 구성요소 {#ms-exchange-online-lookups__section_x15_vjm_y2b} com.snc.si_dep 플러그인은 모든 버전에 필요합니다 ServiceNow AI Platform . 이 플러그인은 제품을 지원하는 데 필요한 모든 종속성을 자동으로 설치합니다.보안 인시던트 응답 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다. 다음 보안 운영 애플리케이션을 설치하고 활성화해야 합니다.ServiceNow Store 원활한 설치를 위해 아래 나열된 순서대로 한 번에 하나의 애플리케이션을 설치한 다음 활성화하십시오. 1. 보안 통합 프레임워크 2. 보안 지원 공통 3. 보안 지원 오케스트레이션 4. 보안 인시던트 응답 {#ms-exchange-online-lookups__ol_xcx_jzk_tgb} 1. [Microsoft Azure 계정 설정](https://servicenow-prod.fluidtopics.net/NFPJDxnC2zQdX68x_s_ekg) 이 통합을 위한 애플리케이션을 설치 ServiceNow 하기 전에 Azure 포털에서 Microsoft 다음 설정 작업을 완료합니다. 이 계정을 사용하면 이메일 메시지 상세 정보를 위해 테넌트에 Microsoft Exchange Online 액세스할 수 있습니다. 2. [애플리케이션 설치 Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/OcdzAEeVz_PkxVTWDCK8MQ) 인스턴스에서 통합을 실행하기 전에 다음에서 통합을 위한 Microsoft Exchange Online 애플리케이션을 설치합니다 ServiceNow Store. 3. [Microsoft Exchange Online 통합 구성](https://servicenow-prod.fluidtopics.net/U_m085IrbrGMbrGMOR0fPA) 에서 ServiceNow Store애플리케이션을 설치한 후 인스턴스에 연결 ServiceNow AI Platform 하도록 구성합니다. 활성화하면 검색 및 삭제 워크플로우가 활성화됩니다. 4. [이메일 검색 기준 정의 및 서비스 검색 Microsoft Exchange Online 요청](https://servicenow-prod.fluidtopics.net/a9iQbl8NGFXYBFNjBxnrQw) sn_si.analyst 역할을 가진 사용자는 보안 인시던트 기록의 인시던트 상세 정보를 기반으로 검색 기준을 정의하고 이메일 검색 요청을 제출합니다. 5. [Microsoft Exchange 온라인 서비스의 이메일에 대한 삭제 승인 요청](https://servicenow-prod.fluidtopics.net/zZs4u~G93hRddK7yVN88sQ) 이메일 검색이 성공적으로 완료되고 일치하는 메시지가 식별되면 Microsoft Exchange Online 서비스에서 보안 인시던트 및 피싱 캠페인과 관련된 의심스러운 이메일을 모두 영구적으로 삭제할 수 있습니다. 6. [통합에 Microsoft Exchange Online 대한 삭제 이메일 요청 승인](https://servicenow-prod.fluidtopics.net/zfvM4daE1csSBSL96hPjgA) 인스턴스에서 승인 옵션이 활성화된 ServiceNow AI Platform 경우, 이메일 삭제 요청이 이메일을 통해 승인 그룹의 각 구성원에게 전송됩니다. 구성 단계에서 승인 그룹을 선택합니다. 승인은 조직에 이메일 삭제에 대한 추가 제어 수준을 제공합니다. 7. [서비스에서 삭제된 이메일 Microsoft Exchange Online 복구](https://servicenow-prod.fluidtopics.net/O7zTK7B6zs4GVqNuU3IBbw) (선택 사항) 인시던트 정정 시 이 통합의 워크플로우에 의해 삭제된 이메일을 복구해야 하는 경우, Microsoft Exchange 관리자는 삭제된 이메일을 복구할 수 있습니다. 8. [통합에 Microsoft Exchange Online 대한 보안 태그 편집](https://servicenow-prod.fluidtopics.net/ob7ftgt77wkSVDS5lwrY7w) 통합을 위해 인스턴스에 있는 ServiceNow AI Platform® 보안 태그의 이름과 색상을 편집할 수 있습니다 Microsoft Exchange Online . 이러한 보안 태그를 사용하면 이메일 검색이 완료하거나 실패하는 시기를 신속하게 식별할 수 있습니다. 또한 이메일 삭제 요청이 시작된 시점과 이메일 항목이 성공적으로 삭제된 시점을 식별합니다.