보안 인시던트 응답 이해
(SIR)를 사용하여 보안 인시던트 응답 초기 분석부터 방지, 근절, 복구에 이르기까지 보안 인시던트의 수명주기를 관리합니다. Security Incident Response를 사용하면 분석가가 수행한 인시던트 응답 절차를 포괄적으로 이해하고 분석 기반 대시보드 및 보고를 통해 해당 절차의 추세와 병목 현상을 이해할 수 있습니다.
이 비디오를 시청하여 공격을 저지하고 탐색기에서 보안 활동을 보는 데 사용하는 보안 인시던트 응답 SIR 프로세스에 대해 알아보십시오.보안 인시던트 응답
외부 공급업체 사이버 보안 솔루션과의 통합 및 스토어에서 파트너 ServiceNow 가 개발한 통합이 내장되어 있어 효율적이고 정확한 인시던트 응답을 위한 보안 자동화 및 오케스트레이션이 가능합니다.
디스커버리
- 보안 인시던트 양식에서
- 내부적으로 생성되거나 경보 규칙을 통해 또는 수동으로 외부 모니터링 또는 취약성 추적 시스템에 의해 생성된 이벤트에서
- 외부 모니터링 또는 추적 시스템에서
- 서비스 카탈로그에서 제출
분석
사용 중인 뷰(기본값, 비 IT 보안, 보안 ITIL 등)를 사용하는 뷰 선택에 따라, 보안 인시던트 양식은 영향을 받는 CI 및 영향을 받는 CI 그룹에 대한 취약성, 인시던트, 변경, 문제, 작업의 조합을 표시할 수 있습니다. 시스템은 NIST(국립표준기술연구소) 데이터베이스 또는 기타 타사 탐지 소프트웨어를 상호 참조하여 맬웨어, 바이러스 및 기타 취약성 영역을 식별할 수 있습니다. 보안 인시던트가 해결되면 모든 인시던트를 사용하여 나중에 참조할 수 있도록 보안 지식베이스 문서를 만들 수 있습니다.
비즈니스 서비스 맵을 사용하여 추가 분석을 수행하여 영향을 받는 다른 시스템 또는 감염될 수 있는 비즈니스 서비스를 찾습니다.
방지, 근절 및 복구
취약성을 모니터링하고 분석하면서 작업을 생성하고 다른 부서에 할당할 수 있습니다. 비즈니스 서비스 맵을 사용하여 영향을 받는 모든 시스템, 문서, 활동, SMS 메시지, 브리지 호출 등에 대한 작업, 문제 또는 변경 사항을 작성할 수 있습니다.
검토
- 회의를 열어 인시던트에 대해 논의하고 응답을 수집합니다.
- 인시던트를 담당한 팀에게 각 범주 또는 인시던트 우선순위별로 설계된 해결 검토 질문 목록을 작성하여 배포합니다.
- 인시던트 관리자는 스스로 보고서를 작성하고 정보를 수집할 수 있습니다.
- 수행된 작업에 대한 요약
- 타임라인
- 발생한 보안 인시던트의 유형
- 모든 관련 인시던트, 변경, 문제, 작업, CI 그룹
- 해결의 상세 정보
스토어에서 앱 요청
사용 가능한 모든 앱을 보고 스토어에 요청을 제출하는 방법에 대한 자세한 내용을 보려면 다음을 ServiceNow Store 방문하십시오. 출시된 모든 앱의 누적 릴리스 정보는 ServiceNow Store 버전 기록 릴리스 정보를 참조하십시오.
보안 인시던트 응답 용어
| 용어 | 정의 |
|---|---|
| 활성 | 종결되거나 취소된 상태가 아닌 보안 인시던트입니다. |
| 관리자 잠금 | 보안 관련 역할과 ACL이 있는 직원에 대한 액세스를 제한 보안 인시던트 응답 하는 기능입니다. |
| 인바운드 보안 요청 | 새 전자 배지 요청과 같이 영향이 적은 보안 요구에 대해 제출된 요청입니다. |
| 사후 인시던트 활동 관리 | 보안 인시던트의 원본 및 처리에 대한 검토입니다. 최종 산물은 수행된 모든 작업과 그 수행 이유를 문서화한 사후 인시던트 보고서입니다. |
| 응답 작업 | 위협에 대한 대응 동작을 추적하기 위해 보안 인시던트에 할당된 작업입니다. |
| 보안 인시던트 계산기 이해 | 미리 구성된 조건이 충족될 때 기록 값을 업데이트하는 데 사용되는 계산기입니다. |
| 보안 인시던트 트리맵 | 보안 인시던트 데이터를 중첩된 사각형 형태로 계층적으로 보여주는 차트 유형입니다. |
| 위협 조회 | 파일, URL, IP 주소에서 맬웨어를 검사하기 위해 보안 인시던트 카탈로그에서 제출된 요청입니다. |
| 취약성 스캔 | 영향을 받는 자원(서버, 컴퓨터 및 기타 구성 항목)에 취약성을 검사하기 위해 보안 인시던트 양식에서 시작된 요청입니다. |