---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 보강 결과를 사용하여 MISP 정보 롤업 MITRE-ATT\&CK

# 보강 결과를 사용하여 MISP 정보 롤업 MITRE-ATT\&CK {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

정보의 자동 롤업을 활성화하지 않은 경우 MISP 보강 결과를 수동으로 롤업 MISP 합니다.

## 시작하기 전에

필요한 역할: sn_si.analyst

## 이 태스크 정보

기본 시스템 자동 추출 규칙을 사용하여 통합에서 MITRE-ATT\&CK 정보를 임포트합니다 MISP . MISP Integration for Security Operations 은하와 MISP 태그에 대한 MISPMISP 두 가지 기본 시스템 MITRE-ATT\&CK 기술 추출 규칙을 소개합니다. 의 MITRE-ATT\&CK자동 추출 규칙에 대한 자세한 내용은 [MITRE-ATT\&CK 정보를 가져오기 위한 자동 추출 기술 규칙을](https://servicenow-prod.fluidtopics.net/VZupUI1vNdG~Y84HBHMIvA#auto-extract-technique-rules "기본 시스템 자동 추출 규칙을 사용하여 기존 외부 공급업체 통합에서 정보를 임포트 MITRE-ATT&CK 합니다.") 참조하십시오.

활성화한 경우 [다음의 자동 롤업 MITRE-ATT\&CK 를 사용하는 정보 MISP 보강 결과](https://servicenow-prod.fluidtopics.net/YEgbs4pNum92gpw7DcJrqA#review-the-misp-integration-settings__table_smd_tdf_kqb) 보안 인시던트의 경우 정보가 자동으로 롤업됩니다. 자동 롤업을 활성화하지 않은 경우 이 작업을 수동으로 수행할 수 있습니다.

## 프로시저

1. 다음으로 이동 모두보안 인시던트모든 인시던트 표시.
2. 정보를 보강 MITRE-ATT\&CK 할 보안 인시던트를 선택합니다.
3. 모든 관련 목록 표시와 MISP 보강 결과 탭을 클릭합니다.
4. 옵저버블을 선택하고 작업 메뉴에서 MITRE ATT\&CK 정보를 SI에 롤업을 클릭합니다.  
   여러 옵저버블을 선택한 다음 정보를 롤업할 수 있습니다.
5. 변경 사항을 확인하려면 Reload(다시 로드)를 클릭합니다.  
   다음 예제에서는 옵저버블을 선택하고 보강 결과를 보안 인시던트로 롤업 MISP 하는 방법을 보여줍니다.그림 1. 보안 인시던트에 MITRE 정보 롤업

## 결과

카드를 보고 MITRE-ATT\&CK MISP 보강 결과가 보안 인시던트로 롤업되었는지 확인할 수 있습니다.