---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 자동 보안 인시던트 옵저버블 로그 데이터 보강

# 자동 보안 인시던트 옵저버블 로그 데이터 보강 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

통합을 포함한 위협 인텔리전스Palo Alto Networks - Firewall 특정 애플리케이션 및 통합이 설정되면 옵저버블에 대한 소스 IP가 수정될 때마다 보안 인시던트의 옵저버블 정보가 위협 로그 데이터로 자동으로 보강될 수 있습니다.

수정이 발생하면 비즈니스 규칙이 방화벽의 위협 로그에서 데이터를 검색하고 보안 인시던트의 옵저버블 정보를 보강하는 워크플로우를 시작합니다.  
옵저버블을 보강하려면 먼저 다음 단계를 수행해야 합니다.

* [위협 인텔리전](https://servicenow-prod.fluidtopics.net/9SOnxVd37T09v3rq3aS07g#install-threat-lp5 "인스턴스에서 실행 위협 인텔리전스 하기 전에 에서 다운로드 ServiceNow Store해야 합니다.") 스를 활성화해야 합니다.
* [Palo Alto Networks 방화벽](https://servicenow-prod.fluidtopics.net/AKnnOkl2Lv7K8Zgko~Zi7g "통합 구성 기능을 사용하면 를 비롯한 Palo Alto Networks - Firewall타사 보안 통합을 빠르게 활성화하고 설정할 수 있습니다. 을 사용하려면 Palo Alto Networks - Firewall먼저 에서 다운로드 ServiceNow Store해야 합니다.") 통합을 활성화하고 구성해야 합니다. 여기에는 다음도 포함될 [MID 서버에 대한 SSH 자격 증명 설정](https://servicenow-prod.fluidtopics.net/R0~8~TdfHCjem2Nr0xmglw "Palo Alto Networks 방화벽은 MID 서버에 API 호출을 보냅니다. 따라서 MID 서버에 대한 SSH 자격 증명이 생성되어 있는지 확인합니다.")수 있습니다.
{#si-observ-data-enrich__ul_rfj_ytx_1x}

설정이 완료된 후 보안 인시던트와 연결된 옵저버블의 소스 IP를 변경하면 비즈니스 규칙이 보안 운영 Palo Alto Networks - 로그 데이터 가져오기 워크플로우를 실행합니다. 워크플로우 활동은 방화벽에서 검색 쿼리를 큐에 대기시키고 방화벽에서 위협 로그 데이터를 검색하여 보안 인시던트에 XML 파일로 첨부하는 데 사용되는 작업 ID를 반환합니다.
**관련 태스크**   

* [AutoFocus 세션 정보 보강 플로우 가져오기](https://servicenow-prod.fluidtopics.net/Lgu06bwezsmPQQTbFnFlaQ#search-for-malicious-content "보안 운영 Palo Alto Networks - AutoFocus 세션 정보 가져오기 보강 플로우가 실행되면 지정된 소스 IP에 대한 정보를 수집하기 위해 AutoFocus를 사용하여 검색 쿼리를 큐에 대기합니다. AutoFocus가 해당 IP 주소에서 시작된 이전 세션에 대한 정보를 가지고 있으면 JSON 형식의 보고서가 반환됩니다.")
* [Palo Alto Networks 방화벽 시작 관리자 워크플로우](https://servicenow-prod.fluidtopics.net/XZNlq3M_mZXxO1hSET1LaA "보안 운영 통합 Palo Alto Networks 방화벽 시작 관리자 워크플로우는 보안 운영 통합 - 차단 요청 기능 워크플로우로 시작된 Palo Alto Networks 방화벽 구현입니다.")
* [로그 데이터 가져오기 플로우](https://servicenow-prod.fluidtopics.net/0kGTxnYdSXXboLVonqxUOw#get-threat-log-data ", , 및 활성화된 경우 보안 인시던트 응답보안 인시던트의 옵저버블에 대한 소스 IP가 변경되면 보안 운영 Palo Alto Networks - 로그 데이터 가져오기 플로우가 자동으로 실행됩니다.Palo Alto Networks - Firewall위협 인텔리전스")
* [WildFire 데이터 보강 플로우 가져오기](https://servicenow-prod.fluidtopics.net/KgSKXc_7yVgfL02t5pDTuQ#enrich-wildfire-data "보안 운영 Palo Alto Networks - WildFire 데이터 보강 가져오기 플로우가 실행되면 해시 파일이 WildFire로 업로드됩니다. 데이터가 보강되고 잠재적인 맬웨어 공격을 처리하는 데 도움이 되도록 보고서가 인스턴스에 다운로드됩니다.")