EDR에 옵저버블 보내기

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • EDR 보안 도구에 옵저버블을 보냅니다.

    시작하기 전에

    필요한 역할: sn_sec_tisc.analyst

    프로시저

    1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
    2. 위협 인텔 라이브러리 아이콘을 클릭합니다.
    3. 이동 옵저버블 > 모든 옵저버블.
    4. 옵저버블 기록을 엽니다.
    5. EDR로 보내기를 선택합니다.
      EDR 구현에 전송 모달 화면이 표시됩니다.
    6. 목록에서 필요한 구현을 선택합니다.
      예를 들어 Microsoft Defender EDR과 연결된 구현을 선택합니다.
    7. 다음을 클릭합니다.
    8. 구현 제목 및 설명과 같은 실행 시간 상세 정보를 선택합니다.
    9. 제출을 클릭합니다.
      선택한 작업이 실행되고, EDR에 옵저버블 전송 실행이 시작되었다는 정보 메시지가 표시되며, 실행이 완료된 후 이 실행의 결과를 활동 스트림에서 확인할 수 있습니다.
      주:
      실행이 시작되거나 완료되면 작업 메모가 양식 뷰의 활동 스트림에 게시되고 그에 따라 실행 진행률을 확인할 수 있습니다.