보안 인시던트 미리 보기

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 매핑 단계를 완료한 후 보안 인시던트에서 SIR 매핑한 값을 미리 봅니다. 이 미리 보기를 사용하면 보안 인시던트에 표시할 모든 위반 필드를 매핑했는지 확인할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_si.admin

    이 태스크 정보

    sn_si.admin 역할을 가진 사용자는 보안 인시던트를 미리 보고 필요한 경우 매핑을 다시 편집하여 오류가 있는 필드를 수정하거나 누락된 데이터를 채웁니다. 미리 보기가 성공적으로 완료되지 않으면 예약 단계를 진행할 수 없습니다. 보안 인시던트의 SIR 미리 보기는 제품에 실제 인시던트로 저장되지 않습니다.보안 인시던트 응답

    프로시저

    1. 보안 인시던트 미리 보기가 표시되지 않으면 진행률 표시줄에서 미리 보기 를 클릭합니다.
    2. 샘플 위반 ID 선택 목록에서 항목을 선택하십시오.
      보안 인시던트가 표시됩니다. 이 뷰는 읽기 전용 뷰이며 이 보안 인시던트의 기록은 저장되지 않습니다.
    3. 보안 인시던트에 대한 위반 값의 필드 매핑을 검토합니다.

      IBM QRadar: 프로파일 생성: 미리 보기

      앞의 이미지는 수집된 샘플의 매핑 오류가 있는 미리 보기의 예입니다.

    4. 이 오류를 해결하려면 진행률 표시줄에서 매핑을 선택합니다.
    5. 매핑을 편집하여 잘못된 값을 수정하거나 누락된 데이터를 채웁니다.
    6. 매핑을 다시 미리 보고 오류 메시지에 설명된 오류를 계속 수정합니다.

      다음 그림은 모든 오류 메시지가 해결된 후 SIR 보안 인시던트의 아래쪽 절반에 있는 인시던트 상세 정보 탭의 예입니다.

      보안 인시던트 미리 보기의 작업 메모 및 설명 필드.
      주:
      일치하는 CMDB 또는 ID 기록을 찾을 수 없는 경우 프로파일 미리 보기 섹션에는 일치하지 않는 영향을 받는 사용자 및 일치하지 않는 구성 항목 에 대한 관련 항목이 표시됩니다. 수집 후 보안 인시던트 기록에는 구성 항목 관련 목록에 일치하지 않는 CI가 표시되고 전용 관련 목록에 일치하지 않는 영향을 받는 사용자가 표시되므로 인시던트 수명주기 전반에 걸쳐 영향을 받는 엔터티를 완벽하게 파악할 수 있습니다.
    7. 계속을 선택합니다.

    다음에 수행할 작업

    오류 메시지가 표시되지 않고 보안 인시던트의 필드 매핑에 만족하는 경우 다음 단계는 일정을 정의하는 것입니다. 자세한 내용은 일정 정의 문서를 참조하십시오.