---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 보안 인시던트 - 응답 작업 결과 워크플로우 평가

# 보안 인시던트 - 응답 작업 결과 워크플로우 평가 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

보안 인시던트 - 응답 작업 결과 워크플로우 평가 사용할 작업을 결정하고, 선택한 워크플로우에 대한 입력으로 제공된 결과 평가자 기록을 기반으로 선택한 워크플로우 및 평가 스크립트를 호출합니다.

## 시작하기 전에

필요한 역할: sn_si.write

## 이 태스크 정보

이 워크플로우는 평가할 작업 생성 활동과 동시에 실행됩니다. 평가 스크립트는 구성된 역량의 아티팩트(예: 사이팅, 검색 기록 또는 실행 중인 프로세스)를 쿼리합니다. 응답 작업의 컨텍스트 정보(예: 상위 보안 인시던트)를 사용하여 적절한 결과를 결정합니다. 결과는 일반적으로 예 또는 아니요이지만 워크플로우 활동에 따라 달라질 수 있습니다. 결과 평가자 기록을 생성할 때에는 워크플로우가 구성되어 있고 작업 기반 역량 여부 확인란이 선택되어 있고 작업 입력 변수 세트만 선택할 수 있습니다.

## 프로시저

워크플로우 프로세스 활동과 워크플로우 다이어그램을 검토합니다.  
워크플로우에는 다음과 같은 프로세스 활동이 포함됩니다.

* 스크립트를 실행하여 응답 작업 결정
* 워크플로우를 실행해야 함
* 병렬 플로우 시작 관리자 시작 역량 워크플로우
* 평가 이벤트 생성

그림 1. 응답 작업 결과 평가   

**관련 개념**   

* [procdump 플로우 실행](https://servicenow-prod.fluidtopics.net/ZKjbMf8iTQiTyEDMbjNl6g "procdump 실행 플로우는 지정된 프로세스에서 프로세스 덤프를 실행하여 보안 분석가가 대상으로 삼을 수 있는 파일에 저장합니다.")  
**관련 태스크**   

* [IoC 변경 워크플로우에 대한 조회 요청 생성](https://servicenow-prod.fluidtopics.net/wZFMnC6TnF9sQqjmXE0ccg "보안 인시던트 응답 - IoC 변경에 대한 조회 요청 생성 플로우는 IoC가 추가 또는 변경될 때 자동으로 실행되도록 비즈니스 규칙에 의해 트리거됩니다. 맬웨어 검사는 새 데이터를 입력하고 새 데이터만 검사할 때만 트리거됩니다.")
* [보안 인시던트 응답 - 네트워크 통계 플로우 가져오기](https://servicenow-prod.fluidtopics.net/Cz_KOs9~jLiev3LQnvftPA "는 보안 인시던트 응답 > 네트워크 통계 임포트 플로우는 분석 상태의 보안 인시던트에 추가될 때 영향을 받는 Windows 기반 자원에 대한 네트워크 통계를 검색합니다.")
* [보안 인시던트 대응 - 실행 중인 서비스 가져오기 워크플로우](https://servicenow-prod.fluidtopics.net/mhInVw~FctgwMgXsHKNXLg "보안 인시던트 대응 - 실행 중인 서비스 가져오기 워크플로우는 Windows 기반의 ServiceNow구성 항목(CI)에서 실행 중인 서비스 목록을 검색합니다. 이 워크플로우는 조사 진행 중에 인시던트를 향상하기 위해 사용됩니다.")