---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Microsoft 인시던트 검색 예약 DLP IR

# Microsoft 인시던트 검색 예약 DLP IR {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

인시던트 데이터를 검색하고 프로파일의 기준과 일치하는 인시던트를 수집 Microsoft DLP IR 하도록 일정을 설정합니다. 에서 인시던트를 Microsoft가져오는 방법과 시기를 정의하도록 일정을 구성합니다.

## 시작하기 전에

필요한 역할: sn_dlir.admin(생성, 편집 및 삭제)

sn_dlir.analyst - 보기(읽기 전용)

## 이 태스크 정보

인시던트 프로파일 구성과 일치하는 향후 인시던트를 폴링할 빈도를 계획할 수 있습니다. 자동화된 인시던트 수집을 사용하려면 프로파일을 활성화하기 전에 일정 및 인시던트 검색을 구성해야 합니다. 일회성 검색 확인란을 사용하여 일회성 검색을 수행하도록 프로파일을 구성할 수 있습니다. 이력 날짜는 현재 날짜로부터 마지막 3개월까지일 수 있습니다.

폴링 간격은 각 프로파일에 대해 개별적으로 구성됩니다. 다양한 폴링 간격은 인시던트 통합의 성능에 Microsoft DLP IR 영향을 줄 수 있습니다. 일정을 세울 때 인시던트의 긴급도에 맞춰 시스템 부하의 균형을 맞추도록 계획합니다.

## 프로시저

1. 데이터를 검색하고 프로파일의 기준과 일치하는 인시던트를 수집하도록 일정을 설정합니다.
2. 양식의 필드에 내용을 입력합니다.  
   {#schedule-profile-microsoft__table_jyk_kcz_2tb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 지속적 인시던트 수집 | 인스턴스가 새 인시던트를 위해 Microsoft에서 끌어오는 지속적인 인시던트 수집 Now Platform 입니다. DLP IR 트리거된 인시던트가 발견되고 인시던트 생성 필터링 기준이 일치하는 경우 인시던트가 생성됩니다. |
   | 폴링 증분(분) | Microsoft의 폴링 빈도입니다. 이 필드는 300분으로 자동 설정됩니다. |
   | 초기 인시던트 수집 시간 설정 | 초기 수집에 대한 날짜 및 시간을 정의하는 옵션입니다. 후속 수집은 폴링 간격 기간을 기반으로 합니다. 이 옵션은 진행 중인 인시던트 수집 필드를 선택한 경우에만 표시됩니다. |
   | 초기 인시던트 수집 시간 입력 | 인시던트 수집을 위해 지정한 날짜 및 시간입니다. * 값이 설정되면 Microsoft에서 검색하는 데이터는 추가된 미래 날짜부터 시작됩니다. * 이 필드는 초기 수집 시간 설정을 선택한 경우에만 표시됩니다. {#schedule-profile-microsoft__ul_at1_mnr_gwb} |
   | 초기 인시던트 수집 시간 | 데이터가 처음 수집될 때입니다. 초기 인시던트 수집 시간이 설정되면 해당 값이 표시되기 시작하는 것을 볼 수 있습니다. |
   | 다음 인시던트 수집 시간(예상) | 예상 인시던트 수집의 다음 기간입니다. |
   | 일회성 검색 | 일회성 기록 데이터 끌어오기를 활성화하는 옵션입니다. 이 필드를 선택하면 날짜 이후 필드에 추가된 날짜에 따라 Microsoft DLP IR 에서 기록 데이터를 끌어옵니다. |
   | 날짜 이후 | Microsoft에서 데이터를 검색해야 하는 시작 날짜입니다. 이 필드는 최대 7일로 설정할 수 있습니다. |
   [표 1. DLP 인시던트 양식 일정]

   {#schedule-profile-microsoft__table_jyk_kcz_2tb}
3. 팝업 창에서 Finish(마침 )를 클릭하여 생성된 프로파일 구성을 저장합니다.
4. 프로파일을 활성화합니다.
   1. 생성된 프로파일을 엽니다.
   2. 활성 옵션을 활성화합니다.
   3. 업데이트를 클릭합니다.
{#schedule-profile-microsoft__steps_e53_tlr_gwb}

## 결과

프로필을 성공적으로 만들고 활성화한 후에는 프로필에 설정된 구성에 따라 인시던트가 주기적으로 검색되고 DLP 인시던트 테이블에 추가됩니다.