SIR 작업 공간의 기능 사용

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • SIR 작업 공간에서 보안 인시던트 응답 통합용 Now Assist를 사용하여 생성된 기능을 사용합니다.

    시작하기 전에

    필요한 역할: sn_si_int_kit.integration_creator 또는 sn_si.analyst

    프로시저

    1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
    2. 목록 뷰에서 보안 인시던트 기록을 선택합니다.
    3. 조사 탭을 선택합니다.
    4. 연결된 옵저버블 또는 구성 항목을 선택합니다.
      옵저버블에 적용할 수 있는 기능은 연결된 옵저버블 섹션에서 사용할 수 있습니다. 구성 항목에 적용할 수 있는 기능은 구성 항목 섹션에서 사용할 수 있습니다.
    5. 역량을 실행하려는 옵저버블을 선택합니다.
    6. 역량 버튼을 선택합니다.

      애플리케이션 목록과 함께 팝업이 나타납니다.

      역량 선택
    7. 역량을 실행할 애플리케이션을 선택합니다.

      run() 메서드는 SIR 작업 공간에서 호출됩니다.