---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 프레임워크 설정 MITRE-ATT\&CK

# 프레임워크 설정 MITRE-ATT\&CK {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분

조직에서 위협 탐지를 위한 컬렉션을 설정할 MITRE-ATT\&CK 수 있도록 프로파일을 MITRE-ATT\&CK 활성화하고 예약된 작업을 설정합니다.

## 시작하기 전에

필요한 역할: sn_ti.admin

## 이 태스크 정보

구조화된 위협 정보 표현식 (STIX™)은 사이버 위협 정보를 표준화되고 구조화된 방식으로 설명하는 언어입니다. 보안 팀은 STIX 데이터 및 신뢰할 수 있는 자동 표시기 정보 교환(TAXII™) 프로파일을 사용하여 공유된 사이버 위협 정보를 사용하여 회사 및 기타 소스에서 이전에 식별한 위협을 격리할 수 있습니다.

## 프로시저

1. 다음으로 이동 모두위협 인텔리전스소스TAXII 프로파일.  
   사용 가능한 TAXII 프로파일이 표시됩니다.
2. 기본 시스템과 함께 제공된 MITRE ATT\&CK 프로파일을 클릭하십시오.  

   <br />

3. 컬렉션을 TAXII 활성화하려면 조직과 관련된 컬렉션(Enterprise ATT\&CK, 모바일 ATT\&CK 또는 ICS ATT\&CK)에 대해 TAXII활성 옵션을 true로 설정합니다.  
   {#setup-mitre-profile__table_k13_xlc_znb__entry__2}

   | TAXII 컬렉션 | 설명 |
   |-|-|
   | 엔터프라이즈 ATT\&CK | 악의적 사용자가 엔터프라이즈 네트워크 및 클라우드를 손상시키고 작동하기 위해 취하는 동작과 조치를 설명합니다. 주: 사전 ATT\&CK 매트릭스는 엔터프라이즈 매트릭스에서 MITRE 더 이상 사용되지 않으며 엔터프라이즈 매트릭스와 병합됩니다. |
   | 모바일 ATT\&CK | 모바일 장치에 초점을 두는 공격자의 동작과 동작에 대해 설명합니다. |
   | ICS ATT\&CK | ICS(산업 통제 시스템) 네트워크 내에서 동작하는 동안 악의적 사용자가 수행하는 동작에 대해 설명합니다. |
   [ ]

   {#setup-mitre-profile__table_k13_xlc_znb}
4. 컬렉션을 주기적으로 새로 고치려면 조직에 맞게 실행 옵션을 설정합니다.  
   기본적으로 이 옵션은 요청 시로 설정됩니다.  
   주:  
   1. 컬렉션은 Core 플러그인의 위협 인텔리전스 일부로 패키징됩니다. 위협 인텔리전스 지원 일반 - 버전 12.0 이상 및 위협 인텔리전스 - 버전 12.0 이상을 설치하거나 업데이트하면 수집 데이터가 자동으로 채워집니다.
   2. 조직에서 사용하려는 컬렉션에 대해서만 컬렉션을 TAXII 활성화하고 다른 컬렉션은 비활성화합니다. 예를 들어 엔터프라이즈 ATT\&CK 매트릭스를 사용하려는 경우 컬렉션 수준과 [매트릭스](https://servicenow-prod.fluidtopics.net/G~TdTmjf1G3zQrtIhZbkhQ "컬렉션에서 임포트한 매트릭스를 관리합니다 MITRE TAXII . 매트릭스는 전술과 기술의 모음입니다. 매트릭스를 보고 리포지토리에서 MITRE-ATT&CK 컬렉션을 사용할 수 있는지 검토할 수 있습니다.") 수준에서 TAXII 엔터프라이즈 ATT\&CK를 활성화합니다. 수집 및 매트릭스 수준에서 TAXII 다른 모바일 ATT\&CK 및 ICS ATT\&CK 매트릭스를 비활성화합니다.
   3. TAXII 컬렉션 관련 목록에서 실행 옵션을 매일로 선택하면 오류가 발생하고 옵션이 기본적으로 요청 시로 설정됩니다. 이 오류는 서버의 MITRE 부하를 최적화하기 위해 매일 데이터 새로 고침 예약 MITRE-ATT\&CK 이 제한되어 있기 때문에 발생합니다. 또한 MITRE ATT\&CK 데이터는 1년에 두 번만 업데이트합니다.
   4. 컬렉션을 TAXII 활성화하지 않으면 컬렉션은 TAXII 새로 고쳐지지 않습니다.
   5. 각 컬렉션의 "실행" 빈도를 예약하여 기존 컬렉션에 대한 업데이트를 서버에서 검색 MITRE 할 수 있습니다.
   6. 리포지토리 데이터에 대한 사용자 지정(기술에 대한 맬웨어, 그룹, 완화 및 도구 객체)은 MITRE-ATT\&CK 예약된 업데이트 중에 저장됩니다.
   7. MITRE 일부 객체가 해지됨 또는 사용되지 않음으로 식별되거나, 새 객체가 추가되거나, 기존 객체가 수정되는 지식베이스를 업데이트 MITRE-ATT\&CK 합니다. MITRE 전술이나 기술을 해지하면 이러한 객체는 에서 해지된 ServiceNow AI Platform것으로 표시됩니다. 해지된 객체는 리포지토리에 보관되지만 에서 사용할 수 없습니다.ServiceNow AI Platform
   {#setup-mitre-profile__ol_xls_k2g_5nb}

## 다음에 수행할 작업

TAXII 프로파일 설정이 완료되면 MITRE-ATT\&CK 리포지토리 데이터는 정기적으로 .ServiceNow AI Platform® 다음으로 이동하여 이 데이터를 볼 수 있습니다. MITRE ATT\&CK 리포지토리매트릭스 및 MITRE ATT\&CK 리포지토리기술.
**관련 개념**   

* [정보 임포트 MITRE-ATT\&CK 를 위한 기술 규칙 자동 추출](https://servicenow-prod.fluidtopics.net/xPMR_k8vFfwlzAhp_jkNYg#auto-extract-technique-rules "기본 시스템 자동 추출 규칙을 사용하여 기존 외부 공급업체 통합에서 정보를 임포트 MITRE-ATT&CK 합니다.")  
**관련 태스크**   

* [매트릭스 관리](https://servicenow-prod.fluidtopics.net/G~TdTmjf1G3zQrtIhZbkhQ "컬렉션에서 임포트한 매트릭스를 관리합니다 MITRE TAXII . 매트릭스는 전술과 기술의 모음입니다. 매트릭스를 보고 리포지토리에서 MITRE-ATT&CK 컬렉션을 사용할 수 있는지 검토할 수 있습니다.")
* [기술 관리](https://servicenow-prod.fluidtopics.net/4F5nA_Bdkb0ldvoGcgud3w "컬렉션에서 임포트한 기술을 관리합니다 MITRE TAXII . 이 기술에는 공격자가 주어진 전술을 사용하기 위해 개발한 다양한 방법이 포함되어 있습니다. 조직과 관련이 없는 기술을 검토하고 비활성화할 수 있습니다. 에서 STIX기술을 공격 패턴이라고 합니다.")
* [완화 관리](https://servicenow-prod.fluidtopics.net/Wci7tVjeWeNDGiTlpxYRNA "컬렉션에서 임포트한 완화를 관리합니다.MITRE TAXII 완화를 사용하면 악의적 사용자가 조직에 대해 기술 또는 하위 기술을 성공적으로 실행하는 것을 방지할 수 있습니다. 에서 STIX완화는 작업 방침이라고 합니다.")
* [그룹 관리](https://servicenow-prod.fluidtopics.net/KkIc4YQtgr_5eyMxu6meIA "컬렉션에서 임포트한 그룹을 관리합니다.MITRE TAXII 그룹은 보안 커뮤니티에서 일반적인 이름으로 추적되는 관련 침입 활동의 세트입니다. 분석가는 위협 그룹, 활동 그룹, 위협 액터, 침입 세트, 캠페인과 같은 다양한 용어를 사용하여 활동 클러스터를 추적합니다. 에서 STIX그룹을 침입 세트라고 합니다.")
* [맬웨어 관리](https://servicenow-prod.fluidtopics.net/pTg_yeSIf3M5vjCFumxnVQ "수집에서 임포트한 맬웨어 정보를 관리합니다.MITRE TAXII 맬웨어는 악성 코드를 나타내는 TTP의 일종입니다. 시스템에 은밀하게 삽입되는 프로그램을 말합니다. 맬웨어의 의도는 피해자의 데이터, 애플리케이션 또는 운영 체제(OS)의 기밀성, 무결성 또는 가용성을 손상시키는 것입니다.")
* [도구 관리](https://servicenow-prod.fluidtopics.net/OXqP57Pj~5XFez6MV4RSUw "컬렉션에서 임포트한 도구 정보를 관리합니다.MITRE TAXII 도구는 위협 행위자가 공격을 수행하는 데 사용하는 합법적인 소프트웨어입니다.")
* [관계 관리 MITRE](https://servicenow-prod.fluidtopics.net/baOzvpTPapmiSChGQDp1QA "컬렉션에서 임포트한 관계 정보를 관리 MITRE 합니다.MITRE TAXII")
* [CVE 및 기술 매핑 관리](https://servicenow-prod.fluidtopics.net/hr5jsNb8WwPa9IT2gwrH4A "컬렉션을 임포트한 후 매핑되는 CVE 및 기술 정보를 관리합니다 MITRE TAXII .")
* [데이터 확장 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/rlEYGsC~f~OMXl_16mYxqA "ServiceNow AI Platform 에서 리포지토리 데이터를 보강하여 확장 MITRE-ATT&CK합니다.")
* [데이터 소스 및 탐지 도구 매핑 정의](https://servicenow-prod.fluidtopics.net/QacqDpoAv2q8BCMmPNlOEw "전술 및 기술에 대한 MITRE-ATT&CK 데이터 소스 및 탐지 도구 매핑을 정의합니다. 데이터 소스 매핑은 데이터 소스의 관련성과 가용성에 대한 인사이트과 환경 내 데이터 소스를 모니터링하기 위한 탐지 도구를 제공합니다.")
* [데이터 소스 및 데이터 구성요소 매핑 정의](https://servicenow-prod.fluidtopics.net/StdwkPfhLQ_0zJnRPOvBeA "최신 TAXII 컬렉션을 사용 중이고 데이터 소스, 데이터 구성요소 및 다양한 기술 간의 관계를 유지하려는 경우 데이터 구성요소 매핑을 사용합니다. 데이터 구성요소의 추가 컨텍스트와 데이터 소스를 매핑하여 데이터 소스에 대한 추가 컨텍스트 하위 계층을 제공하여 공격자의 동작을 MITRE-ATT&CK 더 잘 이해할 수 있습니다.")
* [기술 탐지 범위 정의](https://servicenow-prod.fluidtopics.net/siYCjzV8dsWjbs0homYn9w "조직에서 측정하고 특정 악의적 기술을 탐지해야 하는 기술 탐지 범위를 정의합니다.")
* [기술 탐지 범위를 기술에 매핑](https://servicenow-prod.fluidtopics.net/dPN8KXIUt30_h0c6tYNjhg "조직에서 특정 악의적 기술을 탐지할 수 있는 기술과 전체 기술 탐지 범위를 매핑합니다.")
* [완화 범위 정의](https://servicenow-prod.fluidtopics.net/alBkpA8TkUDlQq1a81Vo3Q "조직에서 특정 기술로 인해 발생하는 공격을 얼마나 잘 방지할 수 있는지 파악할 수 있도록 기술과 연결된 각 완화에 대한 완화 범위를 정의합니다.")
* [완화 범위를 기술에 매핑](https://servicenow-prod.fluidtopics.net/~vmnejnepCpqdSjzGRlR6g "조직의 전반적인 완화 전략을 감지할 수 있는 기술과 완화 범위를 매핑합니다.")
* [탐지 규칙 생성 및 매핑](https://servicenow-prod.fluidtopics.net/eMRP9z1yBAPZZs5D1zXRPA "탐지 규칙을 생성하고 전술 및 기술에 매핑합니다. 이 매핑을 사용하면 조직의 탐지 규칙에 대한 범위를 볼 수 있습니다.")
* [위협 그룹 및 MITRE-ATT\&CK 기술 매핑 검토](https://servicenow-prod.fluidtopics.net/fY3oMrXaH0FTkp7tpyRgvQ "컬렉션에서 임포트한 위협 그룹 및 기술 객체 대 객체 관계 매핑 정보를 검토합니다.MITRE TAXII 이 매핑을 사용하면 기술 그룹과 해당 기술 매핑을 볼 수 있습니다.")
* [기술 히트맵 정의에 대한 위협 그룹](https://servicenow-prod.fluidtopics.net/VFM9_ts8knPLiOwheBUp6g "히트맵에서 위협 그룹이 조직을 공격하는 데 사용하는 공격 패턴을 측정하고 탐지할 수 있도록 히트맵 정의에 위협 그룹을 정의합니다. 공격자 수가 많을 때 특정 기술을 사용한 공격 확률이 증가합니다.")
* [시스템 속성을 검토합니다.MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/XcazcftTGNRKSj6AET3ckA "시스템 속성 값을 검토합니다 MITRE-ATT&CK .")  
**관련 참조**   

* [프레임워크 시작하기 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/0Y0qfOry73oXr4lkJoX0cg "프레임워크 설정을 시작하기 전에 다음 정보를 검토합니다 MITRE-ATT&CK .")
* [대상 데이터 모델 이해 MITRESTIX](https://servicenow-prod.fluidtopics.net/aw36zHyhdjUzq81TSK4huQ "ServiceNow AI Platform 에서 사용하는 MITRE 용어를 검토하고 STIX 프레임워크를 효율적으로 사용하고 이해 MITRE-ATT&CK합니다.")
* [도메인 분리 및 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/a7zlfnilMANsaMj~OaxmqA "이 도메인 분리 개요는 와 관련이 있습니다.MITRE-ATT&CK 도메인 분리를 사용하면 데이터, 프로세스 및 관리 작업을 도메인이라는 논리적 그룹으로 분할할 수 있습니다. 그런 다음 어떤 사용자가 데이터를 보고 액세스할 수 있는지를 포함하여 이러한 분리의 여러 측면을 제어할 수 있습니다.")