---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Security Operations Integration - 사이팅 검색 워크플로우

# Security Operations Integration - 사이팅 검색 워크플로우 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

Security Operations Integration - 사이팅 검색 워크플로우는 통합과 무관한 상위 수준 워크플로우입니다. 구성된 쿼리를 사용하여 역량을 지원하는 구성된 통합을 기반으로 옵저버블 세트를 검색합니다. Splunk 또는 Elasticsearch와 같은 통합을 수행하는 데 사용합니다.

## 시작하기 전에

필요한 역할: sn_si.analyst

## 이 태스크 정보

보안 인시던트에 옵저버블이 첨부되어 있는 경우 보안 인시던트 옵저버블 탭의 선택한 행에 대한 작업... 드롭다운 메뉴에서 사이팅 검색 실행을 클릭하면 이 워크플로우가 트리거됩니다.  
워크플로우 프로세스 활동에는 다음이 포함됩니다.

* [옵저버블 활동 결정](https://servicenow-prod.fluidtopics.net/vbjlD_GsptxzJiEvcGDTjg "옵저버블 결정 워크플로우 활동은 워크플로우에 포함할 옵저버블을 결정합니다.")
* [실행 추적 - 활동 시작](https://servicenow-prod.fluidtopics.net/oD1T4QbYutg1HAx_UFVgvw "실행 추적 - 워크플로우 시작 활동은 옵저버블에서 작동하는 통합 워크플로우에 대한 보안 운영 감사 프로세스를 시작합니다.")
* [타이머 워크플로우 활동](https://www.servicenow.com/docs/access?context=r_Timer&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) - 잠길 때까지 1초 동안 기다립니다.
* [워크플로우 활동 잠금](https://www.servicenow.com/docs/access?context=r_LockActivity&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US)
* [필터 허용 옵저버블 목록](https://servicenow-prod.fluidtopics.net/bnvBaloUY3hHSd6xxt3w1w "필터링된 허용 목록 옵저버블 워크플로우 활동은 옵저버블 목록에서 무시할 수 있는 옵저버블을 제거합니다. 이 활동은 조사 및 수정 프로세스를 가속화할 수 있습니다.")
* [지원되는 보안 기능 가져오기 활동](https://servicenow-prod.fluidtopics.net/N4_HlcmYfJz5wYsyJpT8UA "지원되는 역량 가져오기 워크플로우 활동은 활성 상태이며 요청된 기능을 지원하는 통합의 이름과 수를 검색합니다.")
* [역량 실행 추적 - 구현 활동 없음](https://servicenow-prod.fluidtopics.net/KRnkmnBE4zE9Zhvk2ylSiA "역량 실행 추적 - 구현 없음 워크플로우 활동은 통합 역량 구현을 찾을 수 없을 때 오류 기록을 생성합니다.")
* [잠금 해제 워크플로우 활동](https://www.servicenow.com/docs/access?context=r_UnlockActivity&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US)
* [옵저버블 사이팅 쿼리 활동 가져오기](https://servicenow-prod.fluidtopics.net/fmiyvBjneoizHbwY44Jg1g "옵저버블 사이팅 쿼리 가져오기 워크플로우 활동은 통합 구성에서 쿼리를 검색합니다.")
* [역량 실행 추적 - 장애 활동](https://servicenow-prod.fluidtopics.net/SJKjcw5QqKtB41nfbmVQ4Q "역량 실행 추적 - 실패 워크플로우 활동은 감사 기록에 실패를 기록합니다.")
* [스크립트 실행 워크플로우 활동](https://www.servicenow.com/docs/access?context=r_RunScriptActivity&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US)
* [병렬 플로우 시작 관리자](https://www.servicenow.com/docs/access?context=r_ParallelFlowLauncher&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US)
* [워크플로우 활동](https://www.servicenow.com/docs/access?context=r_If&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US)인 [경우 워크플로우 활동인 경우](https://www.servicenow.com/docs/access?context=r_If&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) - 적절한 워크플로우가 모두 실행될 때까지 반복하고 결과를 배열에 저장합니다.
* [역량 실행 추적 - 활동 완료](https://servicenow-prod.fluidtopics.net/cqlDGAZNlj5806CfAseWOw "역량 실행 추적 - 워크플로우 완료 활동은 워크플로우가 완료되면 감사 기록을 업데이트합니다.")

{#secops-integration-sightings-search-workflow__ul_tc4_zxq_1z} 그림 1. 사이팅 검색

이 워크플로우와 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 [일반적인 Security Operations 통합 워크플로우 및 오케스트레이션 활동](https://servicenow-prod.fluidtopics.net/fIOiAu76ACYMFQVeAL65JA "외부 공급업체 통합과 관련된 많은 워크플로우에 동일한 활동이 포함됩니다. 예를 들어 처리를 시작하고 완료하는 활동이 있습니다.").
* **[사이팅 검색 - 옵저버블 활동 결정](https://servicenow-prod.fluidtopics.net/vK7mDMKj3jWjtfl1pu5lsg)**   
  사이팅 검색 - 옵저버블 결정 워크플로우 활동은 워크플로우에 포함할 옵저버블을 결정합니다.
* **[지속적인 옵저버블 사이팅 활동](https://servicenow-prod.fluidtopics.net/rorxsu2ec7aSmGdcblgYTA)**   
  지속성 옵저버블 사이팅 워크플로우 활동은 외부 공급업체 통합에서 옵저버블을 검색합니다.
* **[옵저버블 사이팅 쿼리 활동 가져오기](https://servicenow-prod.fluidtopics.net/fmiyvBjneoizHbwY44Jg1g)**   
  옵저버블 사이팅 쿼리 가져오기 워크플로우 활동은 통합 구성에서 쿼리를 검색합니다.
* **[Security Operations - Arcsight 로거 사이팅 검색 워크플로우](https://servicenow-prod.fluidtopics.net/Xrj7aLMatfZQ6fswOWkzGw)**   
  Security Operations - ArcSight 로거 사이팅 검색 워크플로우는 Security Operations Integration - 사이팅 검색 워크플로우로 시작된 Splunk 통합을 구현한 것입니다.
* **[보안 운영 - Elasticsearch 사이팅 검색 워크플로우](https://servicenow-prod.fluidtopics.net/LUKLhDHJRcoco~Lgzyuv0w)**   
  보안 운영 - Elasticsearch 사이팅 검색 워크플로우는 보안 운영 통합 - 사이팅 검색 워크플로우에서 시작된 Elasticsearch 구현입니다.
* **[Security Operations - McAfee ESM Sightings Search 워크플로우](https://servicenow-prod.fluidtopics.net/IstdyfqwR3XKZivmpx9hNA)**   
  Security Operations - McAfee ESM Sightings Search 워크플로우는 Security Operations Integration - Sightings Search 워크플로우에서 시작된 Splunk 통합에 대한 구현입니다.
* **[Security Operations - QRadar Sightings 검색 워크플로우](https://servicenow-prod.fluidtopics.net/hInPh2Xx8kGZCKseOyIPjg)**   
  Security Operations - QRadar Sightings Search 워크플로우는 Security Operations Integration - Sightings Search 워크플로우에서 실행된 IBM QRadar 통합에 대한 구현입니다.
* **[Security Operations Integration - Splunk Sightings 검색 워크플로우](https://servicenow-prod.fluidtopics.net/Ncx_vOABSD85JFFW1qczlw)**   
  보안 운영 - Splunk 사이팅 검색 워크플로우는 보안 운영 통합 - 사이팅 검색 워크플로우에서 시작된 Splunk 통합을 위한 구현입니다.