--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 공격 모드/방식 정의 # 공격 모드/방식 정의 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 공격 모드 및 방법은 STIX 데이터와 함께 임포트되지만 필요에 따라 새로운 모드/방법을 추가할 수 있습니다. ## 시작하기 전에 필요한 역할: sn_ti.admin ## 프로시저 1. 다음으로 이동 모두위협 인텔리전스IoC 리포지토리공격 모드/방식. 2. 새로 만들기를 클릭합니다. 3. 양식의 필드에 적절한 정보를 입력합니다. {#t_AddAttackModeMethod__table_dsg_w5w_yt__entry__2} | 필드 | 설명 | |-|-| | 분류 태그 선택 | 분류 [태그](https://servicenow-prod.fluidtopics.net/1cDxbZ8ypTGGCQd3NBHDjQ "보안 인시던트, 응답 작업, 취약 항목, 옵저버블, IoC 및 보안 케이스에 태그를 할당하여 응답 기록에 메타데이터를 생성하고 특정 유형의 보안 콘텐츠에 액세스할 수 있는 사용자를 정의할 수 있습니다. 태그를 보안 그룹에 추가하여 구성할 수 있습니다.") 를 설정하고 활성화하여 기록에 메타데이터를 추가하는 경우 하나 이상의 태그를 선택하여 공격 모드/방법의 민감도 수준을 지정할 수 있습니다. 분류 태그를 설정하거나 활성화하지 않은 경우 이 드롭다운 목록이 표시되지 않습니다. | | 직위 | 이 공격 모드/방법을 설명하는 이름을 입력합니다. | | 맬웨어 유형 | 이 공격 모드/방법에 대한 맬웨어 유형을 선택합니다. 사용 가능한 맬웨어 유형은 벤더 서버에서 STIX 데이터로 검색됩니다. | | 소스 | 이 공격 모드/방법에 대한 위협 데이터 소스를 선택합니다. 일부 데이터 소스는 기본 시스템에 포함되어 있습니다. 필요에 따라 [새 데이터 소스를 생성할](https://servicenow-prod.fluidtopics.net/9SOnxVd37T09v3rq3aS07g#t_DefineThreatSource "위협 소스 목록을 위협 인텔리전스 유지 관리할 수 있습니다. 각 소스에는 소스가 쿼리되는 빈도를 정의하는 기능이 포함되어 있습니다. 요청 시 위협 소스를 실행하여 필요한 STIX(Structured Threat Information eXpression) 데이터를 임포트할 수도 있습니다.") 수 있습니다. | | 공격 메커니즘 | 이 공격 모드/방법에 대한 공격 메커니즘을 선택합니다. 공격 메커니즘은 시스템을 공격하는 데 사용되는 다양한 기술을 나타냅니다. 사용 가능한 공격 메커니즘은 벤더 서버에서 STIX 데이터로 검색됩니다. | | 처음으로 발견됨 | 이 날짜는 벤더 서버에서 STIX 데이터로 검색됩니다. | | 마지막으로 발견됨 | 이 날짜는 벤더 서버에서 STIX 데이터로 검색됩니다. | | 위협 액터 유형 | 이 공격 모드/방법에 대한 위협 액터 유형을 선택합니다. 위협 액터 유형은 추정된 의도 및 역사적으로 관찰된 동작을 포함하여 사이버 공격 위협을 나타내는 악의적인 액터(또는 적대)를 특성화합니다. 사용 가능한 위협 액터 유형은 벤더 서버에서 STIX 데이터로 검색됩니다. | | 설명 | 공격 모드/방법에 대한 설명을 입력합니다. | | 처리 | 이 공격 모드/방법을 처리하는 방법에 대한 지침을 입력합니다. | | 의도된 효과 | 이 유형의 공격이 의도한 효과를 입력합니다. | [ ] {#t_AddAttackModeMethod__table_dsg_w5w_yt} 4. 양식 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 클릭합니다. 다음 관련 목록을 보고 추가 정보를 볼 수 있습니다.{#t_AddAttackModeMethod__table_bmj_3ky_fv__entry__2} | 관련 목록 | 설명 | |-|-| | 관련 표시기 | 위협 소스에서 식별한 관련 IoC(침해 표시기)를 나열합니다. | | 하위 공격 모드/방식 | 상위 공격 모드/방법의 하위 공격 모드/방법을 나열합니다. | | 관련된 작업 | 상위 공격 모드/방법과 관련된 변경 내용을 나열합니다. | [ ] {#t_AddAttackModeMethod__table_bmj_3ky_fv} **관련 태스크** * [공격 모드/방법에 IoC 추가](https://servicenow-prod.fluidtopics.net/6V_vZVGPCm7_J~X6MX3rqg "표시기를 STIX 데이터로 가져오는 것 외에도 공격 모드/방법에 수동으로 IoC를 추가할 수 있습니다.") * [관련 공격 모드 방법 추가](https://servicenow-prod.fluidtopics.net/~DVzSeg4i8by6Aw8g6poBQ "공격 모드/방법을 STIX 데이터로 임포트하는 것 외에도 관련 공격 모드/방법을 수동으로 추가할 수 있습니다.") * [공격 모드/방법에 연결된 작업 추가](https://servicenow-prod.fluidtopics.net/9pwvfw4DtwxKfKgEc0xmDA "연결된 작업(예: 변경 사항 및 인시던트)을 STIX 데이터로 임포트하는 것 외에도 공격 모드/방법에 수동으로 추가할 수 있습니다.")