--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # RSS 피드 보기 # RSS 피드 보기 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 26일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분 위협 인텔리전스 피드는 사이버 위험 또는 위협과 관련된 정보를 수집하는 실시간, 지속적인 데이터 스트림입니다. RSS 피드는 좋아하는 보안 블로그나 최신 사이버 보안 뉴스를 쉽게 최신 상태로 유지할 수 있는 방법을 제공합니다. ## 시작하기 전에 필요한 역할: sn_sec_tisc.analyst 주: 이 섹션을 사용하여 수집된 피드를 찾아볼 수 있습니다. 그러나 새 기록 생성은 지원되지 않습니다. ## 프로시저 1. 다음으로 이동 작업 공간위협 인텔리전스 보안 센터. 2. 작업 공간에서 위협 인텔 라이브러리 아이콘을 선택합니다. 3. 이동 RSS 피드모든 RSS 피드 객체. 4. 양식에서 다음 필드가 자동으로 채워집니다. {#define-rss-feeds__table_h2f_q5q_myb__entry__2} | 필드 | 설명 | |-|-| | 직위 | RSS 피드의 제목입니다. | | 설명 | RSS 피드에 대한 자세한 정보와 컨텍스트를 제공하는 설명으로, 잠재적으로 목적 및 주요 특성을 포함합니다. | | 링크 | RSS 피드에 추가된 웹 링크입니다. | | 소스 | 이 객체 기록이 작성되는 RSS 피드 소스입니다. | | 게시된 날짜 | RSS 피드가 게시된 날짜입니다. | | 작성자 | RSS 피드의 작성자입니다. | [표 1. RSS 피드 상세 정보 뷰] {#define-rss-feeds__table_h2f_q5q_myb} 5. 저장을 선택하여 변경 내용을 적용합니다. {#define-rss-feeds__table_xtw_tcd_nyb__entry__2} | 필드 | 설명 | |-|-| | 메모 | 이 피드에 대한 추가 참고 사항입니다. | [표 2. 인사이트] {#define-rss-feeds__table_xtw_tcd_nyb} {#define-rss-feeds__table_ytw_tcd_nyb__entry__2} | 필드 | 설명 | |-|-| | 미디어 URL | 미디어 URL을 나타냅니다. | | 피드백 설명 URL | 피드백 의견에 대한 링크를 나타냅니다. | | 상태 | 구성된 만료 기간과 관련된 RSS 피드 기록의 상태를 나타냅니다. 이 필드는 수집된 기록의 추적을 지원하기 위해 도입되었습니다. * RSS 피드 수집을 통해 기록이 생성되면 애플리케이션은 활성 유효 기간을 기반으로 초기 상태를 할당합니다. * 기록이 구성한 만료 시간에 가까워지거나 도달하면 상태가 자동으로 변경됩니다. {#define-rss-feeds__ul_mn1_bjr_j3c} 주: 이 필드는 데이터 보존 설정에 따라 기록이 분석에 여전히 유효한지 또는 오래된 기록인지를 식별합니다. 상태 필드는 만료 시간 필드와 함께 작동하며 피드의 만료일 구성에 정의된 보존 동작을 반영합니다. | | 만료 시간 | 만료 시간 값은 피드에 대해 구성된 만료일 기간을 기준으로 자동으로 계산됩니다. 기록이 수집되면 애플리케이션은 기록 생성 날짜에 구성된 일수를 추가하여 만료 시간을 설정합니다. 통합에 대한 만료 기간이 지정되지 않은 경우 RSS 피드 기록의 만료 기간 필드는 비어 있습니다. 따라서 RSS 피드 기록은 계속 활성 상태로 유지되며 만료되지 않습니다. 주: 모든 피드 통합의 경우 필드 구성에는 수집된 데이터의 보존 기간을 정의하는 만료일 설정이 포함됩니다. 이전에는 RSS 피드를 통해 생성된 기록에 만료 추적이 포함되어 있지 않았습니다. 예를 들어 만료 기간이 30일로 설정된 경우 수집된 각 기록의 만료 시간은 수집 날짜에 30일을 더한 값과 같습니다. | [표 3. 추가 정보] {#define-rss-feeds__table_ytw_tcd_nyb} {#define-rss-feeds__table_ztw_tcd_nyb__entry__2} | 필드 | 설명 | |-|-| | TISC 태그 || | 태그 선택 | 취약성과 연결된 태그입니다. | | 태그 추가 | 새 태그를 추가합니다. | | 분류 || | 분류 선택 | 이 취약성과 연관된 분류입니다. | | 분류 값 추가 | 이 취약성과 관련된 분류 값입니다. | [표 4. TISC 태그 및 분류] {#define-rss-feeds__table_ztw_tcd_nyb} 목록 뷰에서의 RSS 피드 작업: TISC 태그 추가 * 목록 뷰에서 RSS 피드를 선택합니다. * 태그를 RSS 피드 기록과 연결하려면 TISC 태그 추가 를 선택합니다. * 원하는 TISC 태그를 검색하여 선택합니다. * 제출을 선택하여 태그를 추가합니다. 태그가 성공적으로 적용되었음을 나타내는 확인 메시지가 표시됩니다. {#define-rss-feeds__ul_ohc_j32_m3c} 목록 뷰에서의 RSS 피드 작업: 분류 추가 * 목록 뷰에서 RSS 피드를 선택합니다. * 분류를 RSS 피드 기록과 연결하려면 분류 추가 를 선택합니다. * 제출을 선택하여 분류를 추가합니다. 태그 및 분류 값이 성공적으로 적용되었음을 나타내는 확인 메시지가 표시됩니다. {#define-rss-feeds__ul_vyq_pr1_n3c} RSS 피드 목록 뷰에서의 작업: 케이스에 추가 * 목록 뷰에서 RSS 피드를 선택합니다. * 케이스에 추가를 선택하여 RSS 피드 기록을 케이스와 연결합니다. * 케이스를 선택합니다. * 추가를 선택하여 RSS 피드 기록에 케이스를 추가합니다. 선택한 기록이 케이스에 성공적으로 추가되었음을 나타내는 확인 메시지가 표시됩니다. {#define-rss-feeds__ul_g3h_t32_m3c} 6. 필요한 경우 피드 상세 정보를 수정합니다. 7. TISC 태그 및 분류 섹션으로 이동합니다. 1. TISC 태그 관련 목록에서 TISC 태그를 선택하여 태그를 추가합니다. 2. 분류 관련 목록에서 분류를 선택하여 RSS 피드 양식 뷰에서 직접 분류를 추가합니다. 8. 저장을 선택합니다. 9. 케이스 에 추가를 선택하여 양식 뷰에서 직접 RSS 피드 기록을 케이스에 연결합니다. 10. **옵션:** 필요한 경우 삭제를 선택하여 RSS 피드를 삭제합니다. {#define-rss-feeds__steps_ybv_yrq_myb} ## 다음에 수행할 작업 관련 기록 섹션을 사용하여 RSS 피드와 연결된 객체에 대한 자세한 정보를 볼 수 있습니다. 관련 목록을 선택하여 관련 기록을 탐색합니다. {#define-rss-feeds__table_b5w_tcd_nyb__entry__2} | 관련 기록 | 설명 | |-|-| | MITRE 기술 | RSS 피드와 관련된 MITRE 기술을 나열합니다. | | 공격 패턴 | RSS 피드와 관련된 공격 패턴의 목록입니다. | | 캠페인 | RSS 피드와 관련된 캠페인을 나열합니다. | | 작업 과정 | RSS 피드와 관련된 작업 과정을 나열합니다. | | 데이터 소스 | RSS 피드와 관련된 데이터 소스를 나열합니다. | | 데이터 구성요소 | RSS 피드와 관련된 데이터 구성요소를 나열합니다. | | ID | RSS 피드와 관련된 ID를 나열합니다. | | 표시기 | RSS 피드와 관련된 표시기를 나열합니다. | | 인프라 | 시스템, 소프트웨어 서비스 및 RSS 피드와 관련된 물리적 또는 가상 자원과 같은 인프라를 나열합니다. | | 침입 세트 | RSS 피드와 관련된 공통 속성이 있는 적대적 동작 및 자원 세트와 같은 침입 세트를 나열합니다. | | 위치 | RSS 피드와 연결된 지리적 위치를 나열합니다. | | 맬웨어 | RSS 피드와 관련된 맬웨어 소스 기록을 나열합니다. | | 맬웨어 분석 | RSS 피드와 연결된 맬웨어 인스턴스에서 수행된 특정 정적 또는 동적 분석의 메타데이터 및 결과를 나열합니다. | | 옵저버블 | RSS 피드와 관련된 옵저버블 목록입니다. | | 객체 목격 | RSS 피드와 관련된 객체 사이팅의 목록입니다. | | 관찰 데이터 | 파일, 시스템, 네트워크 등의 사이버 보안 관련 엔터티이며 RSS 피드와 연결된 관찰된 데이터를 나열합니다. | | 위협 액터 | RSS 피드와 관련된 위협 액터를 나열합니다. | | 위협 이벤트 | RSS 피드와 관련된 위협 이벤트를 나열합니다. | | 위협 그룹화 | 위협 그룹을 RSS 피드와 공유된 컨텍스트가 있는 객체로 나열합니다. | | 위협 메모 | RSS 피드와 관련된 추가 컨텍스트 또는 분석을 제공하기 위해 정보를 전달하는 위협 메모를 나열합니다. | | 위협 의견 | RSS 피드와 연결된 정보의 정확성에 대한 평가로서 위협 의견을 나열합니다. | | 위협 보고서 | RSS 피드와 연결된 위협 보고서를 나열합니다. | | 도구 | RSS 피드와 관련된 도구를 나열합니다. | | 취약성 | RSS 피드와 관련된 식별 상세 정보, 관계 및 정정 추적을 중앙 집중화하는 취약성 기록을 나열합니다. | | 관련 케이스 | RSS 피드와 연결된 관련 케이스 작업을 나열합니다. | | 관련 케이스 작업 | RSS 피드와 연결된 관련 캔버스를 나열합니다. | [표 5. 관련 기록] {#define-rss-feeds__table_b5w_tcd_nyb} 관련 기록 작업: 링크 및 연결 해제를 사용하여 기록을 생성하지 않고 기존 기록 간의 연결을 연결하거나 제거할 수 있습니다. 자세한 내용은 [위협 인텔리전스 관련 기록 연결](https://servicenow-prod.fluidtopics.net/AQgH9VB8ZGZSJH2ICWUYCQ "해당 위협 인텔리전스 개체와 관련된 기록을 연결합니다.") 문서를 참조하십시오. **관련 개념** * [옵저버블](https://servicenow-prod.fluidtopics.net/1x02Qk_PDHh~EJ5kxkw56g "옵저버블은 컴퓨터 및 네트워크 운영과 관련된 상태 저장 속성(예: 파일의 MD5 해시 또는 레지스트리 키의 값) 또는 측정 가능한 이벤트(예: 레지스트리 키 생성 또는 파일 삭제)를 나타냅니다.") * [표시기](https://servicenow-prod.fluidtopics.net/GtIEaz5bS9Dhl1m3vB~OjQ "표시기는 네트워크 또는 운영 체제에서 관찰된 침입을 나타낼 가능성이 있는 아티팩트입니다. 일반적인 IoC는 바이러스 서명 및 IP 주소, 맬웨어 파일 또는 URL의 MD5 해시 또는 도메인 이름입니다.") * [위협 엔터티](https://servicenow-prod.fluidtopics.net/MXZVEKuBjFFkqUzGCMBj3Q "위협 엔터티 모듈은 에서 위협 인텔리전스 객체를 관리하는 데 사용되는 구조적 기록을 제공합니다.TISC 이러한 기록은 STIX 도메인 개체 개념에 부합하며 위협 활동을 문서화하고 분석하는 방법을 표준화하는 데 도움이 됩니다.") * [기타 객체](https://servicenow-prod.fluidtopics.net/5jt0Z39OynoKMIKxA2u7Nw "내에서 데이터 분류를 정의하고 관리합니다 TISC.") * [취약성 아티팩트](https://servicenow-prod.fluidtopics.net/SLHsdRau3dHIIKMG6nLOXA "취약성은 공격자가 악용하는 소프트웨어 또는 하드웨어 구성요소의 약점 또는 결함입니다. 취약성은 STIX 2.x에 적용됩니다.") * [TISC에서 보고서 작업](https://servicenow-prod.fluidtopics.net/V3rztOuTqvU~sV3CwuTUBA "위협 인텔리전스 라이브러리 섹션의 보고서 모듈을 사용하면 위협 인텔리전스 라이브러리에서 사용할 수 있는 모든 인텔리전스를 사용하는 보고서를 생성, 관리 및 게시할 수 있습니다.") * [MITRE-ATT\&CK 리포지토리](https://servicenow-prod.fluidtopics.net/C4lUd~8Q5rMu610D58W9uQ "MITRE-ATT&CK 리포지토리는 MITRE 소스의 데이터가 수집되는 인텔리전스 라이브러리에서 사용할 수 있습니다.") * [관계 객체](https://servicenow-prod.fluidtopics.net/sy~03_7hP9rSP3mAWYL0tQ "관계 객체를 사용하여 두 옵저버블 또는 옵저버블과 SDO를 함께 연결하여 서로 어떤 관련이 있는지 설명합니다.") * [잠재성 관계](https://servicenow-prod.fluidtopics.net/4xyP1KuXdikj9gIbvhe9QA "애플리케이션은 자동화된 상관관계를 사용하여 두 SDO, 두 옵저버블 또는 옵저버블과 SDO 간에 잠재적으로 가능한 관계를 설정합니다.") * [취약성 관계 매핑](https://servicenow-prod.fluidtopics.net/0ufSP4kCs3MBMeRCMawFtA "다대다(M2M) 관계 기록을 사용하여 취약성과 다른 엔터티 간의 연결을 매핑합니다.") **관련 태스크** * [취약성 정의](https://servicenow-prod.fluidtopics.net/BcYRwNG2N2rfUzXqX8BGsQ "취약성은 공격자가 기밀성, 무결성 또는 가용성을 손상시키는 데 악용할 수 있는 소프트웨어 또는 하드웨어 구성 요소의 약점 또는 결함입니다.") * [CWE 기록 생성](https://servicenow-prod.fluidtopics.net/pWzPC1mh5r31cY6wr2mFGg "시스템 또는 제품에서 식별된 약점을 나타내고 관련 취약성에 연결하는 CWE(공통 약점 열거) 기록을 생성합니다.") * [제품 생성](https://servicenow-prod.fluidtopics.net/LBShrcRbOyQSqXqumuf98Q "새 제품 생성 기능을 사용하면 제품의 버전, 벤더 및 분류 상세 정보를 기록하여 제품이 취약성 및 관련 기록에 정확하게 연결되도록 할 수 있습니다.") * [정정 생성](https://servicenow-prod.fluidtopics.net/tQ7JlTeIu1JPSxPJIYhxmg "특정 제품에 영향을 주는 취약성에 대한 수정 또는 임시 해결책을 문서화하는 정정 기록을 생성합니다.")