---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 표시기 정의

# 표시기 정의 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분

표시기를 정의합니다.

## 시작하기 전에

필요한 역할: sn_sec_tisc.analyst

## 프로시저

1. 다음으로 이동 작업 공간위협 인텔리전스 보안 센터위협 인텔 라이브러리표시기.
2. 표시기를 선택합니다.
3. 새로 만들기를 클릭합니다.  
   주:  
   옵저버블, 표시기, 엔터티 또는 객체에 대한 새 객체 기록을 생성할 때마다 소스 기록이 생성되고 새 객체 기록이 생성된 다음 사용자가 집계된 기록으로 리디렉션된다는 프롬프트 메시지가 표시됩니다.
4. 양식에서 필드를 채웁니다.  
   {#define-an-indicator__table_hmw_qzm_2yb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | ID | 표시기의 고유 ID입니다. |
   | 설명 | 표시기에 대한 설명입니다. |
   | 이름 | 표시기의 이름입니다. |
   | 패턴 | 이 표시기의 탐지 패턴은 STIX 패턴으로 표현될 수 있습니다. |
   | 패턴 유형 | 이 표시기에 사용되는 패턴 언어입니다. |
   | 패턴 버전 | 패턴 속성의 데이터에 사용되는 패턴 언어의 버전으로, 패턴 속성에 포함된 패턴 데이터의 유형과 일치해야 합니다. |
   | 유효 기간(시작) | 이 표시기가 관련되거나 나타내는 동작의 유효한 표시기로 간주되는 시간입니다. |
   | 유효 기간 | 이 표시기가 더 이상 이 표시기와 관련되거나 나타내는 동작에 대한 유효한 표시기로 간주되지 않는 시간입니다. |
   | IOC 분류 | 지표의 IOC 분류입니다. |
   | 표시기 유형 | 표시기의 다양한 범주를 나타냅니다. |
   | 상태 | 표시기의 상태를 나타냅니다. |
   | 플랫폼 | 이 표시기를 적용할 수 있는 플랫폼을 정의합니다. |
   | TLP | TLP별 데이터 민감도 설정을 나타내는 고유 값입니다. |
   | 공격 단계 | LM, MITRE ATT\&CK 같은 킬 체인의 공격 단계를 나타냅니다. |
   | 신뢰도 | 이 표시기 기록에 대한 신뢰도를 입력합니다. 신뢰도 속성은 작성자가 데이터의 정확성에 대해 갖는 신뢰도를 식별합니다. 신뢰도 값은 0-100 범위의 숫자여야 합니다. |
   | 위협 수준 | 표시기 기록의 위협 수준을 나타냅니다. |
   | 만료 시간 | 표시기 기록의 만료 시간을 지정합니다. |
   | 위협 심각성 | 표시기 기록의 위협 심각도를 나타냅니다. |
   | 사용 범주 | 옵저버블이 속하는 범주(예: 봇넷 또는 피싱)입니다. |
   | 처음으로 발견됨 | 이 표시기 기록이 악의적인 활동을 수행하는 것이 처음 발견된 시간입니다. |
   | 마지막으로 발견됨 | 이 표시기 기록이 악의적인 활동을 수행하는 것이 마지막으로 목격된 시간입니다. |
   | 소스 | 이 기록이 생성되는 위협 소스를 지정합니다. |
   | 해지함 | 해지된 객체를 객체 작성자가 더 이상 유효한 것으로 간주하지 않음을 나타냅니다. |
   [표 1. 상세 정보 섹션]

   {#define-an-indicator__table_hmw_qzm_2yb} {#define-an-indicator__table_mmx_bkn_2yb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 메모 | 표시기에 대한 추가 메모를 추가합니다. |
   [표 2. 인사이트]

   {#define-an-indicator__table_mmx_bkn_2yb} {#define-an-indicator__table_qyd_ycy_myb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 추가 컨텍스트 | 이 표시기에 대한 컨텍스트를 추가합니다. |
   | 사양 버전 | 표시기를 나타내는 데 사용되는 STIX 사양의 버전입니다. 이 사양에 따라 정의된 STIX 개체의 경우 이 속성의 값은 2.1이어야 합니다. |
   | 언어 | 이 속성은 이 객체에 있는 텍스트 콘텐츠의 언어를 식별합니다. |
   | 작성됨 | 시스템에서 표시기가 작성되는 시간을 지정합니다. |
   | 업데이트됨 | 시스템에서 표시기가 업데이트되는 시간을 지정합니다. |
   | 확장명 | 표시기의 확장을 나타냅니다. |
   | 처리 상태 | 이 표시기의 처리 상태를 나타냅니다. |
   [표 3. 추가 정보]

   {#define-an-indicator__table_qyd_ycy_myb}
5. 저장을 클릭합니다.  
   저장하면 새 옵저버블 기록이 생성되었음을 나타내는 프롬프트 메시지가 표시됩니다. 기록을 편집하고 새 관계를 생성하려면 "계속" 을 클릭하십시오.
6. 계속을 클릭합니다.  
   중요사항:  
   새 옵저버블 기록을 생성하면 시스템 업데이트 방지 확인란이 표시됩니다.

   옵저버블 또는 표시기 또는 STIX 객체 기록이 생성된 후 시스템에서 업데이트되지 않도록 하려면 이 확인란을 선택합니다.
   {#define-an-indicator__table_jdy_2kn_2yb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 태그 ||
   | 태그 선택 | 표시기와 연결된 태그를 선택합니다. |
   | 태그 추가 | 새 태그를 추가합니다. |
   | 분류 ||
   | 분류 선택 | 표시기와 연결된 분류를 선택합니다. |
   | 분류 값 추가 | 표시기와 연결된 분류 값을 추가합니다. |
   [표 4. 태그 및 분류]

   {#define-an-indicator__table_jdy_2kn_2yb} {#define-an-indicator__table_fv1_skn_2yb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 표시기에 대한 소스 기록 상세 정보가 표시됩니다(있는 경우). ||
   [표 5. 소스 기록]

   {#define-an-indicator__table_fv1_skn_2yb}
{#define-an-indicator__steps_vyt_hjd_gv}

## 다음에 수행할 작업

이제 다음 관련 목록을 클릭하여 표시기와 연결된 객체에 대한 추가 정보를 볼 수 있습니다.{#define-an-indicator__table_svf_lcn_2yb__entry__2}

| 관련 목록 | 설명 |
|-|-|
| MITRE 기술 | 이 표시기와 관련된 MITRE 기술을 나열합니다. |
| 공격 패턴 | 악의적 사용자가 이 표시기와 관련된 대상을 손상시키려고 시도하는 방법을 설명하는 공격 패턴 소스를 나열합니다. |
| 캠페인 | 이 표시기와 관련된 특정 대상 집합에 대해 시간 경과에 따라 발생하는 일련의 악의적인 활동 또는 공격을 설명하는 캠페인 소스를 나열합니다. |
| 작업 과정 | 이 표시기와 관련된 작업 과정을 나열합니다. |
| 데이터 소스 | 이 표시기와 관련된 데이터 소스를 나열합니다. |
| 데이터 구성요소 | 이 표시기와 관련된 데이터 구성요소를 나열합니다. |
| ID | 이 표시기와 관련된 ID를 나열합니다. |
| 표시기 | 이 표시기와 관련된 표시기를 나열합니다. 주: 이 섹션에는 두 표시기 간의 잠재적 관계도 포함되어 있습니다. 자세한 내용은 두 옵저버블 간의 확인된 관계를 참조하십시오[표시기-표시기 잠재성 관계 확인](https://servicenow-prod.fluidtopics.net/zi4GgknnIhjKhJfZ8EOP_w "객체 간의 잠재성 관계를 정의합니다.")[표시기-표시기 관계 정의](https://servicenow-prod.fluidtopics.net/ZxOSxVxcBkahSLGMt17UCA "표시기 객체와 다른 객체 간의 관계 정의 관계 객체를 사용하여 두 옵저버블 또는 옵저버블과 SDO를 함께 연결하여 서로 어떤 관련이 있는지 설명합니다."). |
| 인프라 | 이 표시기와 관련된 공격의 목적을 지원하기 위한 시스템, 소프트웨어 서비스 및 관련 물리적 또는 가상 자원을 설명하는 인프라 소스를 나열합니다. |
| 침입 세트 | 이 표시기와 관련된 공통 속성이 있는 적대적 동작 및 자원 세트를 나열합니다. |
| 위치 | 객체와 연결된 지리적 위치를 나열합니다. |
| 맬웨어 | 이 표시기와 관련된 맬웨어 소스 기록을 나열합니다. |
| 표시 정의 | 이 객체와 연결된 표시 정의를 나열합니다. |
| 맬웨어 분석 | 이 표시기와 연결된 맬웨어 인스턴스에서 수행된 특정 정적 또는 동적 분석의 메타데이터와 결과를 나열합니다. |
| 옵저버블 | 이 표시기와 관련된 관련 옵저버블 기록을 나열합니다. |
| 관찰 데이터 | 파일, 시스템, 네트워크 등의 사이버 보안 관련 엔터티이고 이 표시기와 관련된 관찰 데이터를 나열합니다. |
| 사이팅 | 이 객체와 연결된 사이팅 소스 기록을 나열합니다. |
| 위협 액터 | 옵저버블과 연관된 변경 내용을 나열합니다. |
| 위협 이벤트 | 표시기와 관련된 바람직하지 않은 결과나 영향을 초래할 가능성이 있는 이벤트 또는 상황을 나열합니다. |
| 위협 그룹화 | 위협 그룹화를 공유 컨텍스트가 있는 개체로 나열합니다. |
| 위협 메모 | 표시기와 연결된 추가 컨텍스트 또는 분석을 제공하기 위해 정보를 전달하는 위협 메모를 나열합니다. |
| 위협 의견 | 표시기와 연결된 정보의 정확성에 대한 평가로 위협 의견을 나열합니다. |
| 위협 보고서 | 이 표시기와 연결된 위협 보고서를 나열합니다. |
| 도구 | 이 개체와 연결된 도구를 나열합니다. |
| 취약성 | 옵저버블이 IP 주소인 경우 이 목록에는 일치하는 IP 주소가 있는 모든 리소스(구성 항목)가 표시됩니다. |
| 관련 케이스 | 이 표시기와 연결된 관련 케이스를 나열합니다. |
| 관련 케이스 작업 | 이 표시기와 연결된 관련 케이스 작업을 나열합니다. |
| 관련 캔버스 | 이 표시기와 연결된 관련 캔버스를 나열합니다. |
| 표시기 참조 | 이 표시기를 설명하는 외부 참조 목록입니다. |
[표 6. 관련 기록]

{#define-an-indicator__table_svf_lcn_2yb}  
주:  
1. 이 객체와 연결된 관련 기록을 연결하거나 연결 해제할 수 있습니다. 자세한 내용은 [위협 인텔리전스 관련 기록 연결](https://servicenow-prod.fluidtopics.net/AQgH9VB8ZGZSJH2ICWUYCQ "해당 위협 인텔리전스 개체와 관련된 기록을 연결합니다.") 문서를 참조하십시오.
2. 또한 관련 기록 섹션에서 표시기 양식 뷰의 잠재성 관계 섹션을 사용하여 두 옵저버블 간의 관계를 확인할 수 있습니다. 자세한 내용은 다음 참조를 [관련 기록에서 잠재성 관계 확인](https://servicenow-prod.fluidtopics.net/tfCBArmhFpeIt7vvoR9R_Q "두 SDO 간의 관계를 확인합니다.")참조하십시오.
3. 케이스에 표시기를 추가할 수 있습니다. 자세한 내용은 [케이스에 추가](https://servicenow-prod.fluidtopics.net/oir3jIeQpsfaqYQNrE~mJA "케이스에 옵저버블, 표시기 또는 기타 객체를 추가합니다.") 문서를 참조하십시오.
{#define-an-indicator__ol_pmd_bj3_pzb}