---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 옵저버블 보강 자동 수행

# Microsoft Defender for Endpoint에서 자동 옵저버블 보강 수행 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

에서 자동 옵저버블 보강 Microsoft Defender for Endpoint 을 수행하여 다양한 소스의 추가 정보로 옵저버블을 보강합니다.

## 시작하기 전에

보안 인시던트 응답 시스템 속성을 활성화했는지 확인합니다. 이 옵션은 옵저버블이 보안 인시던트에 연결될 때마다 SIR에서 옵저버블 보강 기능을 트리거합니다.

필요한 역할: sn_si.admin, sn_si.analyst

## 이 태스크 정보

인시던트 응답 조사 중에 이 기능을 사용하여 식별된 위협을 억제할 수 있습니다. 새 옵저버블이 보안 인시던트와 연결된 경우 엔드포인트용 Microsoft Defender 기능에서 옵저버블 보강이 자동으로 실행되도록 설정할 수 있습니다.

## 프로시저

1. 다음으로 이동 보안 인시던트모든 인시던트 표시.
2. 엔드포인트용 Microsoft Defender 정보로 검토할 보안 인시던트를 선택합니다.
3. 새 옵저버블이 보안 인시던트와 연결되면 자동화 활동을 확인합니다.
4. 보안 인시던트의 표시기 관련 목록에서 보강 결과를 봅니다.  
   다음 테이블을 사용하여 옵저버블 보강에 대한 자세한 내용을 확인할 수 있습니다.{#observable-enrichment-ms-defender-endpoint__table_b34_t41_wxb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 표시기 ID | 표시기 엔터티의 ID입니다. 인스턴스에서 기록을 자세히 보려면 열기를 클릭하십시오.ServiceNow AI Platform |
   | 옵저버블 | 결과와 연결된 옵저버블입니다. |
   | 직위 | 표시기의 제목입니다. |
   | 표시기 유형 | 표시기의 유형입니다. |
   | 작업 | 표시기가 수행한 작업입니다. |
   | 권장 작업 | 표시기에 대한 권장 작업입니다. |
   | 통합 벤더 | 데이터를 검색하는 Defender 소스 통합입니다. |
   | 만료 날짜 | 표시기의 만료 시간입니다. |
   | 검색 날짜 | 보강 기록이 생성된 날짜입니다. |
   [표 1. Microsoft Defender 표시기]

   {#observable-enrichment-ms-defender-endpoint__table_b34_t41_wxb}
{#observable-enrichment-ms-defender-endpoint__steps_nsr_yf2_ltb}