---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 새 TAXII 피드 구성

# 새 TAXII 피드 구성 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분

STIX 형식의 정보를 공유하기 위한 피드를 유지 관리할 TAXII 수 있습니다. 각 TAXII 피드에는 하나 이상의 TAXII 컬렉션이 포함되어 있습니다.

## 시작하기 전에

필요한 역할: sn_sec_tisc.admin

## 프로시저

1. 다음으로 이동 작업 공간위협 인텔리전스 보안 센터.
2. 통합 아이콘을 선택합니다.
3. 선택 위협 인텔리전스 피드STIX TAXIITAXII 피드.  
   주:  
   내부의 모든 TAXII 컬렉션에 대한 프로파일 역할을 하도록 피드를 구성 TAXII 합니다.
4. 새 소스 구성을 선택합니다.  
   새 TAXII 피드 구성 페이지가 표시됩니다.
5. 양식에서 필드를 채웁니다.  
   {#tisc-configure-a-new-taxii-feed__table_z5f_tqd_pyb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 이름 | 피드의 이름입니다. |
   | 설명 | 피드에 대한 설명입니다. |
   | 소스 유형 | 피드에 제공된 소스의 유형입니다. 사용 가능한 소스 유형은 다음과 같습니다. * 정부 * ISAC * 오픈 소스 * 프리미엄 소스 * 기타 소스 {#tisc-configure-a-new-taxii-feed__ul_uql_rsd_pyb} |
   | 로고 | 소스 피드의 로고입니다. |
   | 산업 | 피드 데이터 소스를 적용할 수 있는 산업 범주입니다. |
   [표 1. 데이터 소스 작성]

   {#tisc-configure-a-new-taxii-feed__table_z5f_tqd_pyb}

   구성 섹션의 필드에 적절한 정보를 입력합니다.
   {#tisc-configure-a-new-taxii-feed__table_czj_zqd_pyb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | TAXII 버전 | 구성할 TAXII 서버의 TAXII 버전입니다. 지원되는 버전은 2.0 및 2.1입니다. |
   | 구성 유형 | TAXII 컬렉션을 가져오기 위한 구성 유형입니다. 사용 가능한 값의 일부는 다음과 같습니다. * 디스커버리 서비스 URL: TAXII 서버의 디스커버리 서비스 내에서 사용 가능한 모든 API 루트에서 컬렉션을 가져오려면 디스커버리 서비스 URL을 선택합니다. * API 루트 URL: TAXII 서버의 특정 API 루트에서 컬렉션을 가져오려면 API 루트 URL을 선택합니다. {#tisc-configure-a-new-taxii-feed__ul_tks_bmy_g1c} |
   | 인증 | 인증이 필요한 경우 목록의 필수 옵션입니다. 사용 가능한 옵션은 다음과 같습니다. * 없음: 인증이 필요하지 않은 경우 이 옵션을 선택합니다. * 기본: 사용자 이름과 암호를 제공하려면 이 옵션을 선택합니다. * API 키: API 키를 제공하려면 이 옵션을 선택합니다. * REST 메시지 선택: 다른 유형의 인증에 대해 이 옵션을 선택합니다. REST 메시지 옵션은 다음과 같습니다. * REST 메시지 사용: 사전 구축된 REST 메시지를 작성하기 위해 REST 메시지가 필요한 경우 이 확인란을 선택합니다. 이 확인란의 선택을 취소하면 시스템이 엔드포인트 필드의 값을 사용합니다. 조회 아이콘을 선택하고 목록에서 REST 메시지를 선택합니다. * REST 방법: REST 방법이 필요한 경우 이 확인란을 선택합니다. 조회 아이콘을 선택하고 목록에서 REST 메서드를 선택합니다. {#tisc-configure-a-new-taxii-feed__ul_nbk_3my_g1c} {#tisc-configure-a-new-taxii-feed__ul_b5b_gmy_g1c} 주: REST 메시지 옵션을 선택하면 REST 메시지와 REST 메서드 필드가 사용 가능으로 설정됩니다. |
   | URL | 선택한 구성 유형에 따라 TAXII 서버 디스커버리 서비스 URL 또는 특정 API 루트 URL입니다. |
   | 고급 선택 항목 ||
   | 고급 | 다른 통합 스크립트와 보고서 프로세서를 선택하는 확인란입니다. 선택한 스크립트가 선택한 TAXII 버전과 호환되는지 확인합니다. TAXII 버전 및 인증에 따라 이러한 스크립트는 기본적으로 자동으로 채워집니다. |
   | 통합 스크립트 | 인증 매개변수를 사용하여 REST 엔드포인트 URL API에 대한 호출을 호출합니다. 스크립트는 특정 피드에 사용할 수 있는 옵저버블 또는 표시기 STIX 데이터를 가져옵니다. 주: 가져온 데이터는 생성된 기록이 없는 원시 데이터일 뿐입니다. 데이터는 통합 프로세스에 첨부되며 통합 실행 섹션에서 볼 수 있습니다. 기본 시스템에는 통합 스크립트를 위해 애플리케이션 내에 프로비저닝된 사용자 지정 스크립트 포함이 포함되어 있습니다. * TAXIIV2_0QueryParamAPIKeyIntegrationScript * TAXIIV2_0BasicAuthIntegrationScript * TAXIIV2_1QueryParamAPIKeyIntegrationScript * TAXIIV2_1BasicAuthIntegrationScript {#tisc-configure-a-new-taxii-feed__ul_kxd_mny_g1c}기본 통합 스크립트는 선택한 피드 유형을 기반으로 합니다. 스크립트 포함은 간단한 REST 호출을 실행하고, 응답을 첨부 파일로 저장하고, 첨부 파일을 프로세서에 반환합니다. |
   | 보고서 프로세서 | 보고서 프로세서는 REST 엔드포인트 URL에 대한 호출을 호출합니다. 기본 시스템에는 통합 스크립트를 위해 애플리케이션 내에서 프로비저닝되는 사용자 지정 스크립트 포함 TAXIIV2CollectionDataProcessor가 포함됩니다. |
   [표 2. 구성]

   {#tisc-configure-a-new-taxii-feed__table_czj_zqd_pyb}

   스케줄링 섹션의 필드에 적절히 입력합니다.
   {#tisc-configure-a-new-taxii-feed__table_yt1_rrd_pyb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 컬렉션 실행 빈도 | 수집 기록에 적용된 일정 간격입니다.TAXII 필요한 경우 컬렉션 양식 뷰에서 컬렉션의 TAXII 실행 빈도를 TAXII 수정할 수 있습니다. 주: 이 설정은 가져온 TAXII 모든 컬렉션에 기본값으로 적용됩니다. 필요한 경우 TAXII 컬렉션의 설정을 재정의하는 옵션이 있습니다. 택시 자세한 내용은 [예약된 작업 및 선택한 스크립트를 자동으로 실행하는 방법을 참조하십시오.](https://servicenow.com/docs/bundle/vancouver-platform-administration/page/administer/reference-pages/task/t_ScheduleAScriptExecution.html) |
   | 데이터를 가져오는 위치 | 데이터를 가져와야 하는 시작 날짜입니다. 해당 소스에서 데이터를 수집해야 하는 시간으로 이 필드를 설정합니다. 이 필드를 설정한 후 다음 수집 실행은 구성된 시간에서 데이터를 가져오고 연속 실행은 증분 데이터를 가져옵니다. 예를 들어 소스는 매시간 데이터를 수집하도록 예약되어 있습니다. 데이터 가져오기 시작을 1월 12일 오전 6:00 1월 12일 오전 9:30으로 설정한 경우, 1월 12일 오전 10:00에 트리거되는 수집은 1월 12일 오전 6:00부터 1월 12일 오전 10:00까지의 데이터를 가져옵니다. 오전 11:00에 다음 수집은 1월 12일 오전 10:00부터 1월 12일 오전 11:00까지의 증분 데이터만 가져옵니다. 주: 즉, 예약된 실행이 지정된 날짜부터 증분 방식으로 데이터를 가져옵니다. |
   [표 3. 예약]

   {#tisc-configure-a-new-taxii-feed__table_yt1_rrd_pyb}
6. 연결 확인을 선택합니다.  
   피드 연결이 성공했다는 TAXII 정보 메시지가 표시됩니다. 컬렉션을 가져오려면 다음 단계로 진행합니다.
7. TAXII 수집 데이터 임포트를 선택합니다.  
   주:  
   오류가 있는 경우 컬렉션을 가져오 TAXII 는 동안 오류가 발생했다는 오류 메시지가 표시되며 자세한 내용은 로그를 확인합니다.

   컬렉션은 TAXII 컬렉션 섹션 아래에 TAXII 표시되며 기본적으로 비활성화되어 있습니다.
8. 컬렉션을 TAXII 사용하도록 설정하여 이러한 TAXII 컬렉션에서 사용할 수 있는 STIX 객체를 검색합니다.
{#tisc-configure-a-new-taxii-feed__steps_psz_ltp_pyb}