---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Security Operations - Arcsight 로거 사이팅 검색 워크플로우

# Security Operations - Arcsight 로거 사이팅 검색 워크플로우 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

Security Operations - ArcSight 로거 사이팅 검색 워크플로우는 Security Operations Integration - 사이팅 검색 워크플로우로 시작된 Splunk 통합을 구현한 것입니다.

## 시작하기 전에

필요한 역할: sn_si_analyst

## 이 태스크 정보

워크플로우 프로세스 활동에는 다음이 포함됩니다.

* [실행 추적 - 활동 시작](https://servicenow-prod.fluidtopics.net/oD1T4QbYutg1HAx_UFVgvw "실행 추적 - 워크플로우 시작 활동은 옵저버블에서 작동하는 통합 워크플로우에 대한 보안 운영 감사 프로세스를 시작합니다.")
* [ArcSight 구성 활동 수집](https://servicenow-prod.fluidtopics.net/6xabN47McyFtKrFn0Gmibg "ArcSight 구성 수집 워크플로우 활동은 워크플로우에 사용할 구성 정보를 수집합니다.")
* [역량 실행 추적 - 장애 활동](https://servicenow-prod.fluidtopics.net/SJKjcw5QqKtB41nfbmVQ4Q "역량 실행 추적 - 실패 워크플로우 활동은 감사 기록에 실패를 기록합니다.")
* [ArcSight 이벤트 쿼리 활동](https://servicenow-prod.fluidtopics.net/p59MuiMx_z2IIYWq8z5kBA "ArcSight 이벤트 쿼리 워크플로 활동은 ArcSight 이벤트 로그에서 악의적인 표시기를 검색합니다.")
* MID 서버가 실행 중인지 여부를 확인합니다.
* [ArcSight 이벤트 쿼리 활동](https://servicenow-prod.fluidtopics.net/p59MuiMx_z2IIYWq8z5kBA "ArcSight 이벤트 쿼리 워크플로 활동은 ArcSight 이벤트 로그에서 악의적인 표시기를 검색합니다.")
* [지속적인 옵저버블 사이팅 활동](https://servicenow-prod.fluidtopics.net/rorxsu2ec7aSmGdcblgYTA "지속성 옵저버블 사이팅 워크플로우 활동은 외부 공급업체 통합에서 옵저버블을 검색합니다.") - 검색 결과를 배열로 반환합니다.
* [역량 실행 추적 - 활동 완료](https://servicenow-prod.fluidtopics.net/cqlDGAZNlj5806CfAseWOw "역량 실행 추적 - 워크플로우 완료 활동은 워크플로우가 완료되면 감사 기록을 업데이트합니다.")

{#secops-integration-sightings-search-arcsight-workflow__ul_nyd_j2n_gz} 그림 1. Arcsight 로거 사이팅 검색

이 워크플로우와 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 [일반적인 Security Operations 통합 워크플로우 및 오케스트레이션 활동](https://servicenow-prod.fluidtopics.net/fIOiAu76ACYMFQVeAL65JA "외부 공급업체 통합과 관련된 많은 워크플로우에 동일한 활동이 포함됩니다. 예를 들어 처리를 시작하고 완료하는 활동이 있습니다.").
* **[ArcSight 구성 활동 수집](https://servicenow-prod.fluidtopics.net/6xabN47McyFtKrFn0Gmibg)**   
  ArcSight 구성 수집 워크플로우 활동은 워크플로우에 사용할 구성 정보를 수집합니다.
* **[ArcSight 이벤트 쿼리 활동](https://servicenow-prod.fluidtopics.net/p59MuiMx_z2IIYWq8z5kBA)**   
  ArcSight 이벤트 쿼리 워크플로 활동은 ArcSight 이벤트 로그에서 악의적인 표시기를 검색합니다.