---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# EDR에 옵저버블 보내기

# EDR에 옵저버블 보내기 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

EDR 보안 도구에 옵저버블을 보냅니다.

## 시작하기 전에

필요한 역할: sn_sec_tisc.analyst

## 프로시저

1. 다음으로 이동 작업 공간위협 인텔리전스 보안 센터.
2. 위협 인텔 라이브러리 아이콘을 클릭합니다.
3. 이동 옵저버블모든 옵저버블.
4. 옵저버블 기록을 엽니다.
5. EDR로 보내기를 선택합니다.  
   EDR 구현에 전송 모달 화면이 표시됩니다.
6. 목록에서 필요한 구현을 선택합니다.  
7. 다음을 클릭합니다.
8. 작업 유형 및 구현 설명과 같은 실행 시간 상세 정보를 선택합니다.  
   구현 실행 시간 중 세부 정보에 사용할 CrowdStrike 수 있는 옵션은 다음과 같습니다.
   * 작업 없음(나중에 사용할 수 있도록 표시기를 저장하되 아무 작업도 수행하지 않음): 옵저버블 양식 뷰에서 옵저버블의 위협 심각도는 Falcon EDR에 대한 CrowdStrike 선택 사항입니다.
   * 탐지(기록의 위협 심각도에서 표시기에 대한 탐지 사용): 옵저버블 양식 뷰에서 위협 심각도는 Falcon EDR에 필수입니다.CrowdStrike 선택한 옵저버블에 대해 옵저버블의 위협 심각도가 비어 있으면 안 됩니다.
   {#send-to-edr__ul_yy1_j5x_cdc}
9. 제출을 클릭합니다.  
   선택한 작업이 실행되고 EDR에 옵저버블 전송 실행이 시작되었다는 정보 메시지가 표시됩니다.  
   주:  
   * 실행이 시작되거나 완료되면 작업 메모가 폼 뷰의 활동 스트림에 게시됩니다.
   * EDR에 전송 작업은 케이스 기록의 아티팩트 탭 아래 옵저버블 목록에서도 사용할 수 있습니다. 자세한 내용은 [케이스 또는 케이스 작업에 아티팩트 추가](https://servicenow-prod.fluidtopics.net/XDeTsZRRAqKomII2y6MJIg "케이스를 만든 후에는 보안 인시던트, CI 및 침해 표시기와 같은 아티팩트를 확인하거나 케이스에 추가할 수 있습니다. 이러한 유물은 사건을 해결하는 단서 역할을 합니다.") 문서를 참조하십시오.
   {#send-to-edr__ul_ykt_gjt_bcc}
{#send-to-edr__steps_tmd_xdc_h1c}