---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 조사 캔버스 및 MITRE ATT\&CK

# 조사 캔버스 및 MITRE ATT\&CK {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

조사 캔버스에서는 현재 캔버스에 있는 모든 노드와 관련된 MITRE ATT\&CK 기술 및 하위 기술을 볼 수 있습니다.

## 시작하기 전에

필요한 역할: sn_sec_tisc.analyst

## 프로시저

1. 다음으로 이동 작업 공간위협 인텔리전스 보안 센터.
2. 위협 분석가 워크벤치 아이콘을 선택합니다.
3. 이동 케이스 관리모든 케이스.
4. 아무 케이스나 엽니다.
5. 조사 캔버스 탭으로 이동합니다.
6. 조사 캔버스에서 크기 조정 가능한 패널 구분선 핸들을 사용하여 끌어서 MITRE ATT\&CK 프레임워크를 봅니다.
7. 매트릭스 드롭다운 목록에서 필요한 MITRE ATT\&CK 매트릭스를 선택합니다.  
   MITRE ATT\&CK 프레임워크는 다양한 수준의 전술 및 기술 연관성을 보여줍니다.
   1. 맨 위 행에는 선택한 MITRE ATT\&CK 매트릭스에 있는 모든 전술이 표시됩니다.
   2. 기본적으로 각 방법에는 연결된 전체 기술 및 하위 기술의 수가 표시됩니다.
   3. 새로 고침 아이콘을 사용하여 MITRE ATT\&CK 프레임워크를 다시 로드하고 최신 기술-방법 연결을 봅니다.
   4. 캔버스의 모든 노드(엔터티)와 관련된 MITRE ATT\&CK 기술 및 하위 기술을 봅니다.
   5. 하나 이상의 노드를 클릭하면 캔버스에서 선택한 노드와 관련된 관련 MITRE ATT\&CK 기술 및 하위 기술을 볼 수 있습니다.  
      중요사항:  
      프레임워크에서는 캔버스의 노드와 연결된 기술과 하위 기술이 강조 표시됩니다.
   {#investigation-and-mitre__substeps_gft_ysr_bgc}
8. 필터를 선택하면 특정 악의적 사용자 및 기타 MITRE 기술 속성과 연결된 TTP에 대한 필터를 생성하고 저장할 수 있습니다.  
   MITRE 필터링 옵션에 대한 자세한 내용은 다음 문서를 참조하십시오 [조사 캔버스 MITRE 필터](https://servicenow-prod.fluidtopics.net/wPqSUy5nSuGX6ygoIsZm2w "MITRE 필터를 사용하면 특정 악의적 사용자 및 기타 MITRE 기술 속성과 연결된 전술, 기술 및 절차(TTP)에 대한 필터를 생성하고 저장할 수 있습니다.").
9. 고급 필터링 옵션을 위해 뷰 컨트롤을 사용합니다.  
   적절한 필터를 선택하면 선택한 노드와 연결된 MITRE ATT\&CK 기술 및 하위 기술만 표시됩니다. 통제 보기 목록의 옵션은 다음과 같습니다.
   * ID 표시: 고유한 기술 ID(예: `T1059`)를 쉽게 참조할 수 있도록 각 카드에 표시합니다.
   * 하위 기술 표시: 하위 기술을 표시합니다. 이 옵션은 수동으로 확장할 필요 없이 상위 기술 카드를 자동으로 확장하여 하위 기술을 표시합니다.
   * 연결된 기술만 표시 선택: 현재 조사 캔버스의 노드에 연결된 기술만 표시하며, 필터 기준을 충족하는 경우에도 관련 없는 기술을 숨깁니다. 이 옵션을 선택하면 각 방법에 현재 캔버스에 연결된 관련 기술 및 하위 기술의 총 수가 표시됩니다.
   {#investigation-and-mitre__ul_tgm_v42_ddc}
10. 팝업 아이콘을 클릭하면 더 넓은 공간에서 MITRE ATT\&CK 프레임워크를 볼 수 있습니다.  
    중요사항:  
    * 노드를 추가하거나 제거할 때마다 MITRE ATT\&CK 프레임워크가 자동으로 새로 고쳐집니다. 새로 고침 아이콘을 사용하여 언제든지 수동 새로 고침을 수행할 수도 있습니다.
    * 특정 유형의 노드를 필터링할 때마다 MITRE ATT\&CK 프레임워크가 자동으로 새로 고쳐져 변경 내용이 반영됩니다.
    {#investigation-and-mitre__ul_csy_gw1_hdc}
{#investigation-and-mitre__steps_uxy_lsr_bgc}
* **[조사 캔버스 MITRE 필터](https://servicenow-prod.fluidtopics.net/wPqSUy5nSuGX6ygoIsZm2w)**   
  MITRE 필터를 사용하면 특정 악의적 사용자 및 기타 MITRE 기술 속성과 연결된 전술, 기술 및 절차(TTP)에 대한 필터를 생성하고 저장할 수 있습니다.