--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # IoC 리포지토리 # IoC 리포지토리 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 IoC 저장소에는 STIX 개체가 포함되어 있으며, 이러한 각 개체에는 특정 정보가 포함되어 있습니다. 관계를 통해 STIX 개체를 결합하면 CTI(Cyber Threat Intelligence)를 쉽고 복잡하게 표현할 수 있습니다. 위협 인텔리전스 STIX 버전 1.1, 2.0 및 2.1을 지원합니다. * **[공격 모드 및 방법](https://servicenow-prod.fluidtopics.net/iCBOG4wM8wSc3CfVRr6OFw)** 전술, 기술 및 절차(TTP)라고도 하는 공격 모드 및 방법은 사이버 공격자의 행동 방식을 나타냅니다. 그들은 이러한 적들이 하는 일과 그 방법을 점점 더 자세하게 특징짓습니다. 공격 모드 및 방법은 1.1에 STIX 적용됩니다. * **[영향을 받게 되는 표시기](https://servicenow-prod.fluidtopics.net/iCMHkYJkTnYs6U27N10boQ)** IoC(Indicators of Compromise)는 네트워크 또는 운영 체제에서 관찰된 아티팩트로, 침입을 나타낼 가능성이 높습니다. 일반적인 IoC는 바이러스 서명 및 IP 주소, 맬웨어 파일 또는 URL의 MD5 해시 또는 도메인 이름입니다. IoC는 1.1 및 2.x에 STIX 적용됩니다. * **[옵저버블](https://servicenow-prod.fluidtopics.net/0ZAb4FinhUZKznRZ_kwsuw)** 옵저버블은 컴퓨터 및 네트워크 작동과 관련된 상태 저장 속성(예: 파일의 MD5 해시 또는 레지스트리 키 값) 또는 측정 가능한 이벤트(예: 레지스트리 키 생성 또는 파일 삭제)를 나타냅니다. 옵저버블은 1.1 및 2.x에 STIX 적용됩니다. * **[공격 패턴](https://servicenow-prod.fluidtopics.net/TGZb64WW2RQuFqI2XYlioQ)** 공격 패턴은 악의적 사용자가 대상을 손상시키려고 시도하는 방법을 설명하는 일종의 전술, 기술 및 절차(TTP)입니다. 공격 패턴은 STIX 2.x에 적용됩니다. * **[캠페인](https://servicenow-prod.fluidtopics.net/sLrq_56L8Qmp9npfg484nQ)** 캠페인은 적대적 행동의 그룹입니다. 이러한 동작은 특정 대상 집합에 대해 시간이 지남에 따라 발생하는 일련의 악의적인 활동 또는 공격을 설명합니다. 캠페인은 STIX 2.x에 적용됩니다. * **[동작 방침](https://servicenow-prod.fluidtopics.net/yZnXAPBiCvDbAW3BarcQAg)** 작업 과정은 공격을 방지하거나 진행 중인 공격에 대응하기 위해 수행되는 작업입니다. STIX 2.x에는 동작 방침이 적용됩니다. * **[ID](https://servicenow-prod.fluidtopics.net/Tphw_s68cf_YzDAEBPCrdQ)** ID는 실제 개인, 조직 또는 그룹(ACME, Inc.) 및 개인, 시스템 또는 그룹의 클래스(금융 부문)를 나타냅니다. ID는 STIX 2.x에 적용됩니다. * **[인프라](https://servicenow-prod.fluidtopics.net/Hu~J1HL7liZAkwZUo43RVw)** 인프라 SDO는 TTP(Tactics, Techniques, and Procedures)의 유형을 나타냅니다. 공격의 특정 목적을 지원하기 위한 시스템, 소프트웨어 서비스 및 관련 물리적 또는 가상 리소스를 설명합니다. 인프라는 STIX 2.x에 적용됩니다. * **[침입 세트](https://servicenow-prod.fluidtopics.net/z~Khdr8_u~nEJQa__c683A)** 침입 세트는 공통 속성을 가진 적대적 행동 및 리소스의 그룹화된 세트입니다. 침입 집합에는 일반적으로 단일 조직이 포함됩니다. 침입 세트는 STIX 2.x에 적용됩니다. * **[위치](https://servicenow-prod.fluidtopics.net/5cG34M9ovERI09thwa5ucQ)** 위치는 지리적 위치를 나타냅니다. 위치는 주로 다른 SDO에 컨텍스트를 제공하는 데 사용됩니다. 위치는 STIX 2.x에 적용됩니다. * **[맬웨어](https://servicenow-prod.fluidtopics.net/XHPcTNbK7MSP7JWhi89YjA)** 맬웨어는 악성 코드를 나타내는 TTP의 일종입니다. 시스템에 은밀하게 삽입되는 프로그램을 말합니다. 맬웨어는 STIX 2.x에 적용됩니다. * **[맬웨어 분석](https://servicenow-prod.fluidtopics.net/wN7jUkA9I6cFUMuVH0_RcQ)** 맬웨어 분석은 맬웨어의 메타데이터와 결과를 캡처합니다. 맬웨어 분석은 STIX 2.x에 적용됩니다. * **[관찰 데이터](https://servicenow-prod.fluidtopics.net/U8vDsKSwr96Uwlre_xyNHw)** 관찰 데이터는 STIX SCO(Cyber-Observable Objects)를 사용하여 파일, 시스템 및 네트워크와 같은 사이버 보안 관련 엔터티에 대한 정보를 전달합니다. 관찰된 데이터는 STIX 2.x에 적용됩니다. * **[위협 액터](https://servicenow-prod.fluidtopics.net/qMGX3pI2iu64T0jdjE6eUA)** 위협 행위자는 악의적인 의도로 행동하는 개인, 그룹 또는 조직입니다. 위협 행위자는 STIX 2.x에 적용됩니다. * **[위협 그룹화](https://servicenow-prod.fluidtopics.net/dw2FhoZdcsR_GB0JfGYyIA)** 위협 그룹화 객체는 참조된 STIX 객체가 공유 컨텍스트를 갖는다고 명시적으로 어설션합니다. 위협 그룹화는 STIX 2.x에 적용됩니다. * **[표시 정의](https://servicenow-prod.fluidtopics.net/PfYkKtP_UGkbISpL5GN7hw)** 표시 정의 객체는 특정 표시를 나타냅니다. * **[위협 메모](https://servicenow-prod.fluidtopics.net/Ovnvdk6o314LPSUxCBrOWA)** 위협 메모는 메모와 관련된 STIX 개체, 표시 정의 개체 또는 언어 콘텐츠 개체에 포함되지 않은 추가 분석을 제공하는 정보 텍스트를 전달합니다. 위협 노트는 STIX 2.x에 적용됩니다. * **[위협 의견](https://servicenow-prod.fluidtopics.net/n192IXvKjkL6zniZYQZsjg)** 의견은 다른 법인에서 생산한 STIX 객체의 정보의 정확성에 대한 평가입니다. 위협 의견은 STIX 2.x에 적용됩니다. * **[위협 보고서](https://servicenow-prod.fluidtopics.net/BL1d_Xu3KbGFpJFQYesr_Q)** 위협 보고서는 하나 이상의 주제에 초점을 맞춘 위협 인텔리전스 모음입니다. 위협 보고서는 STIX 2.x에 적용됩니다. * **[사이팅](https://servicenow-prod.fluidtopics.net/c5c_TqJvVGnNTF_pfiN2OQ)** 목격은 지표 또는 물체가 보였다는 것을 나타냅니다. 개체는 맬웨어, 도구, 위협 행위자 등일 수 있습니다. * **[도구](https://servicenow-prod.fluidtopics.net/ijrEf0ZrhxDQRkJ924ElAA)** 도구는 위협 행위자가 공격을 수행하는 데 사용하는 합법적인 소프트웨어입니다. 도구는 STIX 2.x에 적용됩니다. * **[취약성](https://servicenow-prod.fluidtopics.net/jr7XoVTjvjp57rIYci3I8A)** 취약성은 공격자가 악용하는 소프트웨어 또는 하드웨어 구성 요소의 약점 또는 결함입니다. 취약성은 STIX 2.x에 적용됩니다. * **[관계](https://servicenow-prod.fluidtopics.net/1Tz0w1Wt5G7rIJS8QWYpXA)** 관계 오브젝트를 사용하여 두 개의 SDO 또는 STIX SCO(Cyber-Observable Objects)를 함께 연결하여 서로 어떻게 관련되어 있는지 설명할 수 있습니다. * **[STIX 비주얼라이저](https://servicenow-prod.fluidtopics.net/9FdpKrDtBvuNvAtmJV_ZJg)** STIX Visualizer는 STIX 개체의 구조와 관계를 시각적으로 나타냅니다. **관련 개념** * [위협 인텔리전스 이해](https://servicenow-prod.fluidtopics.net/peRR0ndPfGgnr2eYNfAuyA "이 위협 인텔리전스 애플리케이션을 사용하면 회사의 STIX(Structured Threat Information Expression) 데이터에 대한 참조 지점을 액세스하고 제공할 수 있습니다. 에는 대상 캠페인 또는 상태 행위자가 제기하는 조직에 대한 위협을 분석하는 수단을 제공하는 응용 프로그램이 포함되어 위협 인텔리전스보안 케이스 관리 있습니다.") * [위협 인텔리전스 설정](https://servicenow-prod.fluidtopics.net/XmDCTPqv58SjC~3x48UmkQ#c_GetStartedWithThreatIntel "인스턴스에서 실행 위협 인텔리전스 하기 전에 에서 다운로드 ServiceNow Store해야 합니다. 속성을 설정하고 위협 소스를 정의할 수도 있습니다.") * [MITRE-ATT\&CK 프레임워크 개요](https://servicenow-prod.fluidtopics.net/dbxv0NUxqfP4XxH2nWlVcQ "이 MITRE-ATT&CK 프레임워크는 조직에서 사이버 공격에 대하여 특정 위협 모델과 방법론을 개발하기 위해 접근할 수 있는 공통적인 전술, 기술 및 절차(TTP)의 지식베이스입니다.") * [위협 인텔리전스 통합](https://servicenow-prod.fluidtopics.net/jTjQEkU3Ifl9wG82NWJPcQ "기본 시스템에는 위협 인텔리전스 외부 공급업체 맬웨어 탐지 소프트웨어 패키지에 대한 통합이 포함됩니다. 이 섹션에서는 플러그인을 활성화하고 둘 모두 ServiceNow 와 타사 통합을 구성하기 위한 지침을 제공합니다. 또한 자체 통합을 개발하기 위한 몇 가지 기본 지침과 기본 시스템에 포함된 특정 통합에 대한 세부 정보도 포함되어 있습니다.") * [Threat Intelligence 오케스트레이션](https://servicenow-prod.fluidtopics.net/AHNZtxYETSB5Via9u6XiOg "위협 인텔리전스 오케스트레이션 활동을 통해 사용자는 워크플로우 오케스트레이션을 사용하여 다른 보안 인시던트 또는 다른 시스템에서 위협이 이전에 발견되었는지 여부를 확인할 수 있습니다.") * [Security Case Management](https://servicenow-prod.fluidtopics.net/XBkU4K35GLWNnOZZdOVGFA "보안 케이스 관리 는 위협 헌팅에 종사하는 보안 분석가가 환경에서 의심스러운 활동에 대한 정보를 수집할 수 있는 수단을 제공합니다. 보안 인시던트, 옵저버블, CI 및 영향을 받는 사용자와 같은 케이스 관련 기록을 케이스에 추가하여 광범위하고 구체적인 분석을 수행할 수 있습니다.") **관련 참조** * [위협 인텔리전스 관리](https://servicenow-prod.fluidtopics.net/DG_Rnzb59PwnCAJbGs4hGA "위협 인텔리전스 활성화 시 기본 시스템을 사용할 준비가 됩니다. 관리 애플리케이션 메뉴에서 특정 모듈에 레코드를 추가할 수 있지만 대부분은 이미 산업 표준 정보로 채워져 있습니다.")