--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 옵저버블 # 옵저버블 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 옵저버블은 컴퓨터 및 네트워크 운영과 관련된 상태 저장 속성(예: 파일의 MD5 해시 또는 레지스트리 키의 값) 또는 측정 가능한 이벤트(예: 레지스트리 키 생성 또는 파일 삭제)를 나타냅니다. 애플리케이션에서 사용할 수 있는 옵저버블 유형은 다음과 같습니다. * 아티팩트 * AS 번호 * 디렉터리 * 도메인 이름 * 이메일 주소 * 이메일 메시지 * 이메일 제목 * 파일 * IPv4 주소 * IPv4 CIDR * IPv6 주소 * IPv6 CIDR * MAC 주소 * MD5 해시 * 뮤텍스 이름 * 네트워크 * 기타 옵저버블 * 프로세스 * SHA1 해시 * SHA256 해시 * SHA512 해시 * 소프트웨어 * URL * 사용자 계정 * Windows 레지스트리 키 * X.509 인증서 {#observables__ul_hlc_xmz_31c} * **[옵저버블 정의](https://servicenow-prod.fluidtopics.net/nJYuk72~HDVfO0b8eGQwVg)** 옵저버블은 예약된 피드 수집 또는 임포트 도우미에서 검색할 수 있습니다. 그러나 필요에 따라 옵저버블을 생성할 수 있습니다. * **[옵저버블 소스 기록](https://servicenow-prod.fluidtopics.net/oYAInAK44riH6zsxmn~qkg)** 소스 기록은 양식 뷰에 표시되는 집계된 기록에 기여합니다. 이러한 소스 기록은 피드에서 자동으로 생성되거나 사용자가 수동으로 생성합니다. * **[위협 인텔리전스 관련 기록 연결](https://servicenow-prod.fluidtopics.net/AQgH9VB8ZGZSJH2ICWUYCQ)** 해당 위협 인텔리전스 개체와 관련된 기록을 연결합니다. * **[옵저버블 데이터 가져오기](https://servicenow-prod.fluidtopics.net/D8E7fL9GxjsWl5wntqwkkQ)** 옵저버블 관련 기록 데이터를 가져옵니다. * **[시각화 도구에서 상세 정보 보기](https://servicenow-prod.fluidtopics.net/d3JObhxbDs1mDltYzjU~Fg)** 시각화기를 사용하면 객체, 옵저버블 및 표시기 간의 관계를 볼 수 있으며, 이는 상세 조사에 필요한 컨텍스트를 제공합니다. 시각화 도우미는 색상과 아이콘을 사용하여 개체에 대한 다양한 정보를 보여줍니다. * **[내부 인텔리전스 기록 작업](https://servicenow-prod.fluidtopics.net/czjMk5AT0tKPFfcaET9KUg)** 이 기능을 사용하여 CMDB(구성 데이터베이스 관리 시스템)에서 위협 인텔리전스 보안 센터로 수집된 내부 인텔리전스 데이터로 작업합니다. * **[옵저버블에서 보강 작업 실행](https://servicenow-prod.fluidtopics.net/Gyff3CGI8Fixlyrn_WJL9g)** 이 섹션을 사용하여 옵저버블 및 기타 객체에서 보강 작업이 수행되는 방식을 이해합니다. * **[케이스에 추가](https://servicenow-prod.fluidtopics.net/oir3jIeQpsfaqYQNrE~mJA)** 케이스에 옵저버블, 표시기 또는 기타 객체를 추가합니다. * **[TISC에서 보강 작업 실행](https://servicenow-prod.fluidtopics.net/H~UJUglDD1msmxMjWvusrw)** 다음 표에서는 TISC에서 다양한 보강 작업을 실행하는 데 수반되는 상호 작용을 설명합니다. * **[보강 결과 보기](https://servicenow-prod.fluidtopics.net/fjmwmDQUj0KXemo5ttz3lQ)** 옵저버블, 표시기 및 다양한 객체 보강 결과를 봅니다. **관련 개념** * [표시기](https://servicenow-prod.fluidtopics.net/GtIEaz5bS9Dhl1m3vB~OjQ "표시기는 네트워크 또는 운영 체제에서 관찰된 침입을 나타낼 가능성이 있는 아티팩트입니다. 일반적인 IoC는 바이러스 서명 및 IP 주소, 맬웨어 파일 또는 URL의 MD5 해시 또는 도메인 이름입니다.") * [위협 엔터티](https://servicenow-prod.fluidtopics.net/MXZVEKuBjFFkqUzGCMBj3Q "위협 엔터티 모듈은 에서 위협 인텔리전스 객체를 관리하는 데 사용되는 구조적 기록을 제공합니다.TISC 이러한 기록은 STIX 도메인 개체 개념에 부합하며 위협 활동을 문서화하고 분석하는 방법을 표준화하는 데 도움이 됩니다.") * [기타 객체](https://servicenow-prod.fluidtopics.net/5jt0Z39OynoKMIKxA2u7Nw "내에서 데이터 분류를 정의하고 관리합니다 TISC.") * [취약성 아티팩트](https://servicenow-prod.fluidtopics.net/SLHsdRau3dHIIKMG6nLOXA "취약성은 공격자가 악용하는 소프트웨어 또는 하드웨어 구성요소의 약점 또는 결함입니다. 취약성은 STIX 2.x에 적용됩니다.") * [TISC에서 보고서 작업](https://servicenow-prod.fluidtopics.net/V3rztOuTqvU~sV3CwuTUBA "위협 인텔리전스 라이브러리 섹션의 보고서 모듈을 사용하면 위협 인텔리전스 라이브러리에서 사용할 수 있는 모든 인텔리전스를 사용하는 보고서를 생성, 관리 및 게시할 수 있습니다.") * [MITRE-ATT\&CK 리포지토리](https://servicenow-prod.fluidtopics.net/C4lUd~8Q5rMu610D58W9uQ "MITRE-ATT&CK 리포지토리는 MITRE 소스의 데이터가 수집되는 인텔리전스 라이브러리에서 사용할 수 있습니다.") * [관계 객체](https://servicenow-prod.fluidtopics.net/sy~03_7hP9rSP3mAWYL0tQ "관계 객체를 사용하여 두 옵저버블 또는 옵저버블과 SDO를 함께 연결하여 서로 어떤 관련이 있는지 설명합니다.") * [잠재성 관계](https://servicenow-prod.fluidtopics.net/4xyP1KuXdikj9gIbvhe9QA "애플리케이션은 자동화된 상관관계를 사용하여 두 SDO, 두 옵저버블 또는 옵저버블과 SDO 간에 잠재적으로 가능한 관계를 설정합니다.") * [취약성 관계 매핑](https://servicenow-prod.fluidtopics.net/0ufSP4kCs3MBMeRCMawFtA "다대다(M2M) 관계 기록을 사용하여 취약성과 다른 엔터티 간의 연결을 매핑합니다.") **관련 태스크** * [RSS 피드 보기](https://servicenow-prod.fluidtopics.net/4KkNTP33mwEFXpZ8AoQbbw "위협 인텔리전스 피드는 사이버 위험 또는 위협과 관련된 정보를 수집하는 실시간, 지속적인 데이터 스트림입니다. RSS 피드는 좋아하는 보안 블로그나 최신 사이버 보안 뉴스를 쉽게 최신 상태로 유지할 수 있는 방법을 제공합니다.")