---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 조사 캔버스에서 작업

# 조사 캔버스에서 작업 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분

이 섹션에서는 조사 캔버스에서 수행할 수 있는 다양한 작업에 대해 설명합니다.  
조사 캔버스에는 다음이 포함됩니다.

1. 양식 작업
2. 그래프 작업
3. 노드 작업
4. 에지 작업
5. 도구 모음 작업

{#tisc-canvas-actions__ol_mlk_1kv_gdc}그림 1. 조사 캔버스 {#tisc-canvas-actions__table_mtp_jkv_gdc__entry__2}

| 작업 | 운영 |
|-|-|
| 케이스 연결 | 조사 캔버스에서 케이스를 연결할 수 있습니다. |
| 케이스 연결 해제 | 조사 캔버스에서 케이스의 연결을 해제할 수 있습니다. |
| 저장 | 케이스 기록을 저장하는 옵션입니다. |
| 복제 | 조사 캔버스의 노드를 복제하는 옵션입니다. |
| 삭제 | 캔버스를 삭제하는 옵션입니다. |
[표 1. 조사 캔버스 양식 작업]

{#tisc-canvas-actions__table_mtp_jkv_gdc}{#tisc-canvas-actions__table_d1v_hlv_gdc__entry__2}

| 작업 | 운영 |
|-|-|
| 맵에서 찾기 | 여러 노드와 에지를 검색할 수 있습니다. |
| 캔버스 필터 | 필터 기능을 사용하면 조사 캔버스에서 뷰를 구체화할 수 있습니다. 예를 들어 캠페인과 같은 기록 유형을 필터링하면 캔버스 표시에서 일시적으로 제거됩니다. 필터를 적용하여 맵에 표시되는 엔터티 또는 기록 유형을 통제하여 보다 깔끔하고 집중적인 조사 경험을 제공할 수 있습니다. 주: 필터를 사용하여 옵저버블 또는 위협 행위자와 같이 가장 관련성이 높은 노드만 강조 표시하고 캔버스에서 덜 중요한 정보를 일시적으로 숨깁니다. |
| 캔버스 저장 | 조사 캔버스를 저장할 수 있습니다. |
| 라이브러리에 데이터 추가 | 이 옵션을 사용하면 조사 캔버스에서 서로 다른 두 노드 간에 새 관계를 설정할 수 있습니다. 새 노드, 노드 간의 새 링크, 편집되거나 수정된 에지 레이블을 포함하여 캔버스에서 수행된 모든 변경 사항이 라이브러리에 저장됩니다. 현재 캔버스에 있는 모든 노드는 연결된 케이스에 아티팩트로 추가됩니다. 데이터가 라이브러리에 성공적으로 저장되면 확인 메시지가 표시됩니다. |
| 라이브러리에서 추가 | 이 작업은 위협 인텔리전스 라이브러리 데이터를 추가하고 위협 인텔리전스 라이브러리에서 임포트한 새 노드와 조사 캔버스의 기존 노드 간의 관계를 설정합니다. |
| 케이스 아티팩트에서 추가 | 캔버스에 연결된 해당 케이스 아티팩트에서 데이터를 추가할 수 있습니다. |
[표 2. 조사 캔버스 그래프 작업]

{#tisc-canvas-actions__table_d1v_hlv_gdc}{#tisc-canvas-actions__table_yd4_wrv_gdc__entry__2}

| 작업 | 운영 |
|-|-|
| 홈 노드로 표시 | 이 옵션을 사용하면 특정 노드를 조사 캔버스의 홈 노드로 표시할 수 있습니다. 분석 중에 피벗할 때 애플리케이션은 홈 노드를 자동으로 강조 표시하고 중앙에 배치하여 캔버스 중앙에 초점을 맞춥니다. 포커스를 맞춘 노드는 다음을 통해 시각적으로 강조됩니다. * 뚜렷한 테두리 * 강조 * 미묘한 원형 모션 애니메이션 {#tisc-canvas-actions__ul_lgl_qyl_bgc}이렇게 하면 조사의 주요 초점과 관련된 캔버스 데이터를 더 쉽게 식별하고 탐색할 수 있습니다. |
| 관계 추가 | 이 옵션을 사용하면 조사 캔버스의 노드 간에 맞춤 관계를 추가할 수 있습니다. 다음과 같은 관계 유형을 정의할 수 있습니다. * 일대다 * 다대일 * 다대다 {#tisc-canvas-actions__ul_lhf_bzl_bgc}이는 엔터티 간의 복잡한 연결을 나타내는 데 도움이 됩니다. |
| 상세 정보 표시 | 이 옵션을 사용하면 조사 캔버스에서 선택된 노드에 대한 자세한 정보(해당 속성 및 관련 옵저버블 또는 관계 포함)를 볼 수 있습니다. |
| 기록 오픈 | 이 옵션을 사용하면 보다 쉽게 참조하고 멀티태스킹할 수 있도록 선택한 기록을 새 브라우저 탭에서 열 수 있습니다. |
| 캔버스에서 제거 | 이 옵션을 사용하면 조사 캔버스에서 선택한 노드를 제거하여 현재 뷰에서 효과적으로 삭제할 수 있습니다. |
| 관련 기록 가져오기 | 이 옵션을 사용하면 특정 노드에 대한 관련 레코드를 가져오고 Select Entity Types 대화 상자를 사용하여 조사 캔버스에 직접 추가할 수 있습니다. 모든 객체 관련 기록 유형을 지정된 선택 상자에 자동으로 포함하려면 모두 추가 옵션을 선택합니다. 예를 들어, 관련 기록의 유형이 5개에서 10개인 경우 각 개체 유형을 수동으로 선택해야 합니다. 모두 추가 기능은 모든 관련 기록을 한 번에 채워 이 프로세스를 간소화함으로써 사용자 경험을 개선합니다. 기록을 추가한 후에는 레코드를 제거하거나 확장 옵션을 선택하여 관련 노드를 볼 수 있습니다. 그러나 사용성을 향상시키기 위해 이제 기록을 수동으로 추가하거나 확장하는 대신 모두 확장을 선택하여 노드에 연결된 모든 관련 기록을 즉시 확장할 수 있습니다. |
[표 3. 조사 캔버스 노드 작업]

{#tisc-canvas-actions__table_yd4_wrv_gdc}{#tisc-canvas-actions__table_gv5_gnv_gdc__entry__2}

| 작업 | 운영 |
|-|-|
| 편집 | 이 옵션을 사용하면 조사 캔버스에서 엣지의 레이블을 편집하고 수정하여 노드 간의 관계를 보다 명확하게 표현할 수 있습니다. |
| 제거 | 이 옵션을 사용하면 조사 캔버스에서 에지를 제거하여 두 노드 간의 시각적 연결을 효과적으로 삭제할 수 있습니다. |
[표 4. 조사 캔버스 에지 작업]

{#tisc-canvas-actions__table_gv5_gnv_gdc}{#tisc-canvas-actions__table_btj_zkv_gdc__entry__2}

| 작업 | 운영 |
|-|-|
| 확대 | 조사 캔버스를 확대하여 캔버스의 특정 영역에 쉽게 초점을 맞추는 옵션입니다. |
| 축소 | 조사 캔버스를 축소하여 캔버스의 특정 영역에 쉽게 초점을 맞추는 옵션입니다. |
| 화면에 맞춤 | 조사 캔버스를 화면 크기에 맞추는 옵션입니다. |
| 익스포트 맵 | 더 잘 볼 수 있도록 조사 캔버스를 PDF로 익스포트하는 옵션입니다. |
| 새로 고침 | 새로 고침 옵션을 사용하면 라이브러리에서 조사 캔버스로 데이터를 새로 고치고 다시 로드할 수 있습니다. 주: 저장하지 않고 새로고침하면 캔버스에 저장되지 않은 변경 내용이 손실됩니다. 데이터 손실을 방지하기 위해 새로 고침하기 전에 캔버스를 저장하는 것이 좋습니다. |
| 캔버스 지우기 | 캔버스를 지울 수 있습니다. 이 선택은 조사 캔버스에서 노드를 일시적으로 제거합니다. 캔버스를 지울지 여부를 확인하는 확인 메시지가 표시됩니다. 계속하려면 메시지를 확인하십시오. 주: 조사 캔버스를 변경한 후에는 캔버스를 저장 해야 합니다. 변경 사항이 저장되지 않고 캔버스를 새로 고치면 이전 상태로 돌아가고 저장되지 않은 노드 또는 수정 사항은 손실됩니다. |
| 범례 | 이 옵션은 현재 조사 캔버스에 표시된 노드와 개체를 시각적으로 나타냅니다. 범례에는 두 가지 주요 뷰가 포함됩니다. * 노드 및 링크 표현: 다양한 노드 유형이 캔버스에 표시되는 방식과 에지를 통해 연결되는 방식을 표시합니다. 이를 통해 조사의 다양한 요소 간의 구조와 관계를 빠르게 이해할 수 있습니다. * 엔터티 표현: 현재 캔버스에 있는 엔터티 유형(옵저버블, 표시기 및 객체)을 표시합니다. {#tisc-canvas-actions__ul_fqm_4pl_bgc} 다음은 노드, 링크 및 엔터티 표현에 대한 범례를 보여줍니다. |
[표 5. 조사 캔버스 도구 모음 아이콘]

{#tisc-canvas-actions__table_btj_zkv_gdc}  
그림 2. 노드 및 링크 표현  
그림 3. 엔터티 표현

## 조사 캔버스에서 기록 그룹화 또는 그룹 해제 {#tisc-canvas-actions__section_ykl_542_zfc}

그룹 기능을 사용하면 노드를 그룹화하여 더 쉽게 분석할 수 있습니다. 그룹화할 수 있는 노드 옆에 그룹화 버튼이 추가되었습니다. 기본적으로 이 버튼은 캔버스에 연결된 노드를 축소하거나 그룹화할 수 있음을 나타내는 빼기(−) 아이콘을 표시합니다.  
모든 outdegree 노드는 그룹에 대해 고려됩니다.  
주:  
캔버스의 혼란을 줄이고 중요한 조사 중에 탐색을 단순화하기 위해 그룹 아이콘이 도입되었습니다. 추가 에지(연결)가 없는 노드의 경우 그룹화할 수 있는 관련 노드가 없으므로 그룹화 버튼이 표시되지 않습니다.

다음 표에서는 노드를 그룹화하거나 그룹을 해제하는 동안의 지침을 설명합니다.
{#tisc-canvas-actions__table_gd5_5r2_zfc__entry__2}

| 작업 | 결과 |
|-|-|
| 노드 그룹화 | * 부모가 하나뿐인 모든 하위 노드(여러 수준에 걸쳐 있더라도)는 그룹 내에서 숨겨집니다. * 상위 항목이 여러 개인 노드는 계속 표시되지만 그룹에서 해당 노드로의 연결은 숨겨집니다. {#tisc-canvas-actions__ul_n3b_cng_bgc} |
| 노드 그룹 해제 | * 한 상위 노드와 해당 연결이 있는 이전에 숨겨진 모든 노드를 표시합니다. * 여러 상위 항목이 있는 노드가 이미 표시된 경우 숨겨진 연결도 복원됩니다. {#tisc-canvas-actions__ul_m4q_dng_bgc} |
| 노드 임포트/관련 기록 가져오기 | 새 노드가 그룹 내의 숨겨진 노드에 연결되면 축소된 그룹을 자동으로 확장합니다. |
| 허용된 작업 | 그룹화된 노드는 상위 노드의 상세 정보를 표시하는 상세 정보 표시 작업만 지원합니다. 다른 작업은 사용할 수 없습니다. |
| 필터 | 그룹화되지 않은 노드를 필터링하는 것은 그룹화 규칙을 준수하면서 표준 필터링 동작을 따릅니다. 그룹화된 노드를 필터링하면 전체 그룹과 해당 하위 노드가 숨겨집니다. |
| 기타 작업 | 노드 제거 또는 에지 수정과 같은 작업은 모든 그룹화 규칙 및 동작을 따릅니다. |
[ ]

{#tisc-canvas-actions__table_gd5_5r2_zfc}