--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # Microsoft Exchange Online 통합 # Microsoft Exchange Online 통합 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분 Microsoft Exchange Online 에 의한 ServiceNow통합 애플리케이션의 경우, Now Platform® 보안 인시던트 응답 (SIR) 제품은 Office 365 제품군의 클라우드 기반 서비스 Microsoft 중 하나인 서비스와 통합 Microsoft Exchange Online 됩니다. SOC(Security Operation Center) 분석가는 회사 이메일 환경에서 보안 관련 위협을 검색하고 이메일 검색 및 삭제 기능을 사용하여 피싱 이메일을 제거 및 수정할 수 있습니다. ## 개요 {#ms-exchange-online-lookups__section_vsn_fzh_z2b} 보안 인시던트 분석가가 보안 분석가 인터페이스에서 통합을 실행하면 워크플로우가 검색 기준과 일치하는 이메일 메시지 상세 정보를 반환합니다. 이메일 검색은 제목과 보낸 사람 및 수신자 이메일 주소를 포함하는 기준을 기반으로 합니다. 이메일 검색이 완료되면 의심스러운 메일을 Microsoft Exchange Online 서비스에서 삭제할 수 있으며, 이메일 삭제 전에 승인을 요청하도록 선택적 승인 절차를 구성할 수 있습니다. 이 이메일 검색 및 삭제 통합은 광범위한 피싱 응답, 인시던트 워크플로우 또는 Runbook에서 사용할 수 있습니다. 회사 사용자 또는 직원이 의심스러운 이메일을 수신하여 회사의 피싱 대응 팀 또는 받은 편지함에 보고하면 보고된 이메일이 보안 Now Platform 인시던트로 전달되고 분류됩니다. 이메일이 피싱 공격임을 확인한 후 피싱 인시던트 조사를 담당하는 분석가는 이메일 검색을 시작하여 다른 회사 사용자가 이 피싱 이메일을 받았는지 확인할 수 있습니다. 검색을 통해 동일한 피싱 캠페인에서 관련 이메일을 찾고 이메일을 수신하고 읽었으며 잠재적으로 악성 URL을 클릭하거나 첨부 파일을 열었을 수 있는 다른 잠재적 피해자를 식별할 수 있습니다. ## 주요 기능 {#ms-exchange-online-lookups__section_dn4_n1z_mfb} 통합에는 다음과 같은 주요 기능이 포함됩니다. * 이메일 메시지의 보낸 사람, 받는 사람 및 제목 필드의 조합을 기준으로 보안 인시던트 응답에서 피싱 위협에 대한 검색 기준을 구성합니다. * 용량이 크고 시간이 긴 이메일 검색의 경우 검색이 성공적으로 완료되면 보안 인시던트 분석가가 일치하는 메시지 수와 함께 이메일을 통해 알림을 받습니다. * 개별 메일의 상태는 수신자가 의심스러운 이메일을 읽었거나 삭제했는지 알려줍니다. * 구성된 경우 선택적 승인 프로세스를 통해 의심스러운 이메일이 사전 승인 없이 삭제되지 않도록 합니다. * 삭제된 이메일 수를 포함하는 삭제 요청에 대한 전체 감사 내역이 보안 인시던트의 작업 메모에 기록됩니다. * 태그 지정이 구성된 경우 보안 인시던트에 대한 이메일 검색 및 삭제 워크플로우가 시작되고 성공적으로 완료될 때 보안 태그가 기록됩니다. {#ms-exchange-online-lookups__ul_bpn_1fc_j2b} ## 지원되는 Microsoft Exchange Online 버전 {#ms-exchange-online-lookups__section_j25_1jm_y2b} 이 통합은 Office 365 제품군의 일부 Microsoft 인 서비스를 지원합니다Microsoft Exchange Online. 통합은 호스팅 Microsoft 된 Exchange 환경을 지원하지 않습니다. Microsoft Exchange 2016 버전에서 서비스를 실행합니다 Microsoft Exchange Online . ## 필수 구성요소 {#ms-exchange-online-lookups__section_x15_vjm_y2b} com.snc.si_dep 플러그인은 모든 Now Platform 버전에 필요합니다. 이 플러그인은 제품을 지원하는 보안 인시던트 응답 데 필요한 모든 종속성을 자동으로 설치합니다. 다른 보안 운영 애플리케이션을 설치 및 활성화하기 전에 이 플러그인을 설치하고 활성화하십시오. 에서 다음 보안 운영 애플리케이션을 설치하고 활성화 ServiceNow Store해야 합니다. 원활한 설치를 위해 아래 나열된 순서대로 한 번에 하나의 애플리케이션을 설치한 다음 활성화하십시오. 1. 보안 통합 프레임워크 2. Security Support Common 3. 보안 지원 오케스트레이션 4. 보안 인시던트 응답 {#ms-exchange-online-lookups__ol_xcx_jzk_tgb} ## 통합 아키텍처 및 시스템 연결 {#ms-exchange-online-lookups__section_ypc_ty3_sgb} 주요 용어 및 외부 시스템 연결 세부 정보를 포함하여 통합 아키텍처에 대한 자세한 내용은 을 참조하십시오 [통합을 위한 Microsoft Exchange Online 통합 아키텍처 및 외부 시스템 연결](https://servicenow-prod.fluidtopics.net/tRbDHPTIlpvRjZ7CxLzJyA "Microsoft Exchange Online 통합 아키텍처는 서비스에서 이메일 위협 Microsoft Exchange Online 에 대한 검색 및 삭제 기능을 지원하기 위해 개발되었습니다. 이 소개에서는 애플리케이션을 설치 ServiceNow 하기 전에 계정에서 완료 Microsoft 해야 하는 설정 단계가 있는 이유를 설명합니다."). ## 검사 목록 {#ms-exchange-online-lookups__section_ld2_fy3_sgb} 다음 항목에 번호가 매겨져 있습니다. 애플리케이션의 원활한 설치 및 구성을 위해 아래에 나열된 항목을 제시된 순서대로 따르십시오. 이러한 단계를 인쇄할 수 있는 체크리스트는 을 참조하십시오 [통합을 위한 Microsoft Exchange Online 검사 목록](https://servicenow-prod.fluidtopics.net/PYVc99eylt0r2N6iwB6hJg "이 검사 목록을 사용하여 통합의 엔드 투 엔드 작업을 안내합니다. 다음 검사 목록에는 설정 및 설치 작업과 애플리케이션에 대한 사용 사례 및 예상 결과의 예가 포함되어 있습니다."). 이 목록을 사용하여 통합 설정, 구성 및 결과 검증의 엔드 투 엔드 작업을 진행하면서 진행 상황을 모니터링할 수 있습니다. 1. [통합을 위한 ServiceNow Microsoft Exchange Online Azure 계정 설정 Microsoft](https://servicenow-prod.fluidtopics.net/EvJaDGaJIz30u3p9hSjTKQ) 이 통합을 위한 애플리케이션을 설치하기 전에 Azure Portal에서 ServiceNow 다음 설정 작업을 완료하십시오Microsoft. 이 계정은 전자 메일 메시지 세부 정보에 대한 테넌트에 Microsoft Exchange Online 대한 액세스를 허용합니다. 2. [인증서 기반 인증 또는 앱 전용 인증 설정](https://servicenow-prod.fluidtopics.net/8nrtD4vFQ1CgOjgtIIzdgA) 애플리케이션 객체를 사용한 인증에는 초기 온보딩이 필요합니다. 응용 프로그램과 서비스 주체는 같은 의미로 사용되지만 응용 프로그램은 클래스 개체와 같고 서비스 주체는 클래스의 인스턴스와 같습니다. 3. [통합을 위한 Microsoft Exchange Online 인스턴스 설정 Now Platform](https://servicenow-prod.fluidtopics.net/sxd_IP6R~SW5qG~03iDT7w) 다음 섹션에는 애플리케이션을 설치 Microsoft Exchange Online 하기 전에 인스턴스에서 Now Platform® 완료해야 하는 설정 작업이 나열되어 있습니다. 원활한 설치 및 구성을 위해 통합용 애플리케이션을 다운로드하고 설치 Microsoft Exchange Online 하기 전에 검사 목록을 검토하고 이러한 작업을 완료했는지 확인합니다. 4. [Microsoft Exchange Online 통합을 위한 ServiceNow Microsoft Exchange Online 애플리케이션 설치](https://servicenow-prod.fluidtopics.net/luVzN1GqDfl9sq6ApqV3Yw) 인스턴스에서 통합을 실행하기 전에 에서 통합을 ServiceNow Store위한 Microsoft Exchange Online 애플리케이션을 설치합니다. 5. [Microsoft Exchange Online 인스턴스 Now Platform 와의 통합 구성](https://servicenow-prod.fluidtopics.net/aKRywayDVFN1EjWo6YCmrg) 에서 ServiceNow Store애플리케이션을 설치한 후 인스턴스에 연결 Now Platform 하도록 구성합니다. 이렇게 활성화하면 검색 및 삭제 워크플로우가 활성화됩니다. 6. [이메일 검색 기준을 정의하고 서비스에서 검색을 요청합니다.Microsoft Exchange Online](https://servicenow-prod.fluidtopics.net/3EjF~lbNzRUA~anS3h9c3g) sn_si.analyst 역할을 가진 사용자는 검색 기준을 정의하고 보안 인시던트 기록의 인시던트 상세 정보를 기반으로 이메일 검색 요청을 제출합니다. 7. [Microsoft Exchange Online 서비스에서 이메일에 대한 승인 삭제 요청](https://servicenow-prod.fluidtopics.net/Rdyl6A06b635T3PNPHJrLg) 전자 메일 검색이 성공적으로 완료되고 일치하는 메시지가 식별되면 보안 인시던트 및 피싱 캠페인과 관련된 모든 의심스러운 전자 메일을 Microsoft Exchange Online 서비스에서 영구적으로 삭제할 수 있습니다. 8. [통합에 대한 Microsoft Exchange Online 이메일 요청 삭제 승인](https://servicenow-prod.fluidtopics.net/xaRnyoNLm0~l1FQVGPYrOg) 인스턴스에서 Now Platform 승인 옵션이 활성화된 경우, 이메일을 통해 승인 그룹의 각 구성원에게 이메일이 전송됩니다. 구성 단계에서 승인 그룹을 선택합니다. 승인은 조직에 이메일 삭제에 대한 추가 제어 수준을 제공합니다. 9. [통합을 위한 Microsoft Exchange Online 통합 아키텍처 및 외부 시스템 연결](https://servicenow-prod.fluidtopics.net/tRbDHPTIlpvRjZ7CxLzJyA) Microsoft Exchange Online 통합 아키텍처는 서비스에서 이메일 위협 Microsoft Exchange Online 에 대한 검색 및 삭제 기능을 지원하기 위해 개발되었습니다. 이 소개에서는 애플리케이션을 설치 ServiceNow 하기 전에 계정에서 완료 Microsoft 해야 하는 설정 단계가 있는 이유를 설명합니다. 10. [서비스에서 삭제된 이메일 Microsoft Exchange Online 복구](https://servicenow-prod.fluidtopics.net/iXysN8o7pPKG~1f6P_0bAQ) (선택 사항) 인시던트 정정에서 이 통합의 워크플로우로 삭제된 이메일을 복구해야 하는 경우 Microsoft Exchange 관리자는 삭제된 이메일을 복구할 수 있습니다. 11. [통합을 위해 Microsoft Exchange Online Now Platform에서 보안 태그 편집](https://servicenow-prod.fluidtopics.net/IX9Fgxo1SJIIque7bMzT6Q) 통합을 위해 Microsoft Exchange Online 인스턴스에 있는 Now Platform® 보안 태그의 이름과 색상을 편집할 수 있습니다. 이러한 보안 태그를 사용하면 이메일 검색이 완료되거나 실패하는 시기를 빠르게 식별할 수 있습니다. 또한 이메일 삭제 요청이 시작되는 시점과 이메일 항목이 성공적으로 삭제되는 시점을 식별합니다. 12. [통합을 위한 Microsoft Exchange Online 검사 목록](https://servicenow-prod.fluidtopics.net/PYVc99eylt0r2N6iwB6hJg) 이 검사 목록을 사용하여 통합의 엔드 투 엔드 작업을 안내합니다. 다음 검사 목록에는 설정 및 설치 작업과 애플리케이션에 대한 사용 사례 및 예상 결과의 예가 포함되어 있습니다. 13. [Microsoft Exchange Online 통합 문제 해결](https://servicenow-prod.fluidtopics.net/_d0ncpSipzFxNysFVDUXlQ) 애플리케이션을 성공적으로 구성 Microsoft Exchange Online 하고 인스턴스를 설정한 후 이메일 검색 문제가 발생하면 특정 기준에 따라 진단 테스트를 실행할 수 있습니다 Now Platform .