--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 세부 정보 업데이트 중요 보안 인시던트 # 세부 정보 업데이트 중요 보안 인시던트 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분 인시던트 기록 세부 정보, 활성 팀 참가자 및 해당 활동 로그와 같은 주요 보안 인시던트와 관련된 특정 세부 정보를 보고 업데이트합니다. 중요 보안 인시던트의 모든 관련 상세 정보가 작업 공간의 상세 정보 탭에 다양한 양식 섹션과 함께 표시됩니다. 인시던트 기록 세부 정보, 활성 팀 참가자 및 해당 활동 로그와 같은 세부 정보를 표시합니다. 연결된 SIR 인시던트, 취약성 그룹 기록 상세 정보 및 연결된 모든 인시던트 기록에 활동 게시를 브로드캐스트하는 기능도 볼 수 있습니다. 주로 세부 정보 탭에는 다음이 포함됩니다. 1. 중요 보안 인시던트 양식 필드 및 인시던트 관련 UI 섹션. 2. 활동 스트림 {#msim-details-tab__ol_t2s_h2b_wrb} 다음 표에서는 중요 보안 인시던트 양식 필드에 대한 상세 정보를 제공합니다.{#msim-details-tab__table_hgw_4gb_wrb__entry__2} | 필드 | 설명 | |-|-| | 인시던트 || | 번호 | 중요 보안 인시던트 번호입니다. | | 기본 상태 | 중요 보안 인시던트의 기본 상태입니다. | | 탐지 날짜 | 중요 보안 인시던트가 처음 생성되거나 제안된 날짜입니다. 상세 정보 탭에서 탐지 날짜를 수정할 때마다 MSI의 날짜와 시간이 자동으로 계산되고 새로 고쳐지며 시간인시던트가 시작된 이후의 시간 작업 공간의 개요 섹션에 있는 섹션입니다. | | 제목 | 중요 보안 인시던트 제목입니다. | | 코드 이름 | 중요 보안 인시던트의 코드 이름입니다. 예를 들어, Blue Tiger. | | 다음 업데이트 | 중요 보안 인시던트를 해결하기 위한 다음 업데이트의 날짜 및 시간입니다. 예를 들어, 2024년 3월 25일 오후 5:00(동부 표준시)입니다. | | 범주 | 중요 보안 인시던트의 범주입니다. | | 하위 범주 | 중요 보안 인시던트의 하위 범주 유형입니다. | | 예상 해결 날짜 | 인시던트 해결 날짜가 해결될 것으로 예상되는 기한 날짜입니다. 예상 날짜는 중요 보안 인시던트가 처음 생성되거나 승격된 날짜입니다. | | 우선순위 | 중요 보안 인시던트의 우선순위입니다. | | 경보 센서 | 중요 보안 인시던트의 경보 센서입니다. 예: 사용자가 보고한 피싱. | | 소스 | 중요 보안 인시던트의 소스입니다. | | 활성 팀 || | 인시던트 관리자 | 인시던트 관리자의 이름입니다. | | 담당 그룹 | 주요 보안 인시던트에 대해 적극적으로 작업 중인 각 팀의 서로 다른 응답 팀과 팀 구성원을 나타냅니다. | | 지원자 || | MSI 후보 상태 | 제안됨 또는 승격됨과 같은 중요 보안 인시던트 후보 상태를 나타냅니다. 인시던트가 승격되면 상태가 수락됨으로 표시됩니다. | | 승격한 사람 | 중요 보안 인시던트를 승격한 사용자입니다. | | 제안 일시 | 중요 보안 인시던트가 승격된 날짜입니다. | | 근거 | 중요 보안 인시던트의 정당성 근거에는 MSI 번호와 코드 이름이 포함되어야 합니다. | | 잠재적 영향 | 중요 보안 인시던트의 잠재적 영향 및 심각도 잠재적 영향에는 MSI 번호와 코드 이름이 포함되어야 합니다. | | 제한 || | 제한 강화 | 특정 중요 보안 인시던트 제한에 제한을 적용하려면 이 옵션을 선택합니다. 제한을 적용하여 특정 사용자 또는 그룹에 대한 액세스 권한만 보기를 제한하거나 수정할 수 있습니다. 자세한 내용은 [특정 중요 보안 인시던트에 대한 접근 제한](https://servicenow-prod.fluidtopics.net/usW6fm~s42JBZE_Ag02fDQ "중요한 정보가 포함된 주요 보안 인시던트를 보거나 수정할 수 있는 사용자를 관리합니다. 주요 보안 인시던트 제한을 적용하여 특정 중요 보안 인시던트 기록 및 관련 목록을 보거나 수정할 수 있는 액세스 권한을 가진 사용자를 결정하고 읽기 또는 쓰기 액세스를 특정 사용자 또는 그룹으로 제한할 수 있습니다.") 문서를 참조하십시오. | | 허용된 구성원 | 주요 보안 인시던트에 액세스할 수 있는 사용자 목록입니다. | | 허용된 그룹 | 주요 보안 인시던트에 액세스할 수 있는 그룹 목록입니다. | | 기타 작업 || | 첨부 파일 | 중요 보안 인시던트와 관련된 첨부 파일 인시던트에 첨부 파일을 추가하려면 옵션 선택을 선택합니다. | | 전화 회의 | 외부 공급업체 서비스 제공자와의 컨퍼런스 회의를 통신 채널로 사용하여 이해 관계자와 만나 주요 보안 인시던트를 해결합니다. 자세한 내용은 [중요 보안 인시던트 관리 전화 회의 통합](https://servicenow-prod.fluidtopics.net/QEHdMC~zx7rxZWwvW6aoBQ "컨퍼런스 회의 통합을 통해 중요 보안 인시던트 관리 고객 및 동료 에이전트와 공동 작업하여 , Cisco Webex에서 또는 Zoom MSIM 애플리케이션의 비디오 및 화면 공유 옵션을 Microsoft Teams사용하여 고객 문제를 해결할 수 있습니다.") 문서를 참조하십시오. | [표 1. 중요 보안 인시던트 양식 섹션] {#msim-details-tab__table_hgw_4gb_wrb} 활동: 활동 섹션을 사용하여 작업 메모와 코멘트를 추가하고, 활동을 비공개로 게시하고, 필요에 따라 작성 섹션을 사용하여 코멘트를 추가할 수도 있습니다. 작업 메모 및 코멘트를 게시한 후 활동을 저장하여 활동 섹션에서 추가된 활동 또는 작업 메모를 봅니다. 주: 상세 정보 표시 링크를 클릭하면 해당 주요 보안 인시던트와 연결된 특정 보안 인시던트 기록의 상세 정보를 볼 수 있습니다. 기본 설정을 구성하여 다음과 같은 관련 활동을 볼 수 있습니다. 1. 필터: 필터 세트 아이콘을 선택하여 필터를 설정합니다. 작업 메모, 이메일, 타임라인에 추가된 활동, 그리고 모든 추가 코멘트와 같은 활동 대화를 보려면 필터를 설정합니다. 2. 플래그 지정됨: 플래그 지정 됨 아이콘을 클릭하여 활동에 플래그를 지정합니다. 필요할 때 신속하게 다시 방문할 수 있도록 중요한 활동 대화에 플래그를 지정합니다. {#msim-details-tab__ol_r4h_4kb_wrb} * **[특정 중요 보안 인시던트에 대한 접근 제한](https://servicenow-prod.fluidtopics.net/usW6fm~s42JBZE_Ag02fDQ)** 중요한 정보가 포함된 주요 보안 인시던트를 보거나 수정할 수 있는 사용자를 관리합니다. 주요 보안 인시던트 제한을 적용하여 특정 중요 보안 인시던트 기록 및 관련 목록을 보거나 수정할 수 있는 액세스 권한을 가진 사용자를 결정하고 읽기 또는 쓰기 액세스를 특정 사용자 또는 그룹으로 제한할 수 있습니다. **관련 개념** * [인시던트 기록 제안, 승격 및 연결](https://servicenow-prod.fluidtopics.net/Q7pbLoqFszH1karBbg9zUA "인시던트가 조직에 중대한 위협으로 식별되면 보안 인시던트를 중요 보안 인시던트로 제안하거나 승격합니다.") * [영향 메트릭 보기 중요 보안 인시던트](https://servicenow-prod.fluidtopics.net/KympmoZlSosUwKDikzYorg "새 작업 공간을 사용하여 중요 보안 인시던트를 관리하는 데 있어 중요한 측면인 중요 보안 인시던트의 영향과 진행률에 대한 최신 요약 보고서를 제공합니다.") * [추세 차트 보기 중요 보안 인시던트](https://servicenow-prod.fluidtopics.net/WmS7ayHksYS7NBXNibLYTQ "막대 그래프와 차트로 시각화된 주요 보안 인시던트 영향 진행률 메트릭을 봅니다.") * [에서 작업 관리 중요 보안 인시던트](https://servicenow-prod.fluidtopics.net/LB7H0L92WU4mhhC~xG3rTA "작업 탭을 사용하면 MSIM 작업 공간에서 주요 보안 인시던트와 관련된 모든 작업을 추적하고 관리할 수 있습니다. 기본 시각적 작업 보드(칸반 뷰) 또는 목록 뷰를 사용하여 다양한 작업을 볼 수 있습니다.") * [작업 공간을 통해 MSIM 공동 작업 활동 추적](https://servicenow-prod.fluidtopics.net/JdeGZmn8WgUmORtEr_iGSQ#collab-tab "MSIM 작업 공간을 통해 주요 보안 인시던트 해결과 관련된 채팅 및 파일 활동을 추적합니다.") **관련 태스크** * [MSIM 작업 공간에서 MSI 목록 뷰 사용](https://servicenow-prod.fluidtopics.net/DM0rY3PvSX54P2hdcO6CBA "MSIM 작업 공간의 목록 뷰를 사용하여 제안된 중요 보안 인시던트, 승격된 인시던트 및 거부된 인시던트를 볼 수 있습니다.") * [추가 기록 링크 대상 중요 보안 인시던트](https://servicenow-prod.fluidtopics.net/frtv2emMloWt19gkVkmFnA "작업 공간에서 연결 기록 기능을 사용하여 관련 보안 인시던트 기록과 해당 하위 보안 인시던트, 취약성 대응의 정정 작업 및 위협 인텔리전스 중요 보안 인시던트 의 보안 케이스를 (MSI) 기록에 연결합니다.") * [에서 기록 연결 해제 중요 보안 인시던트](https://servicenow-prod.fluidtopics.net/7B4J6ko5HZxREtKh3Tbpmw "Major Security Incident Management 작업 공간을 사용하여 연결된 기록 섹션에서 중요 보안 인시던트 기록의 연결을 해제합니다.") * [상태 보고서 생성 및 배포 MSIM](https://servicenow-prod.fluidtopics.net/Ra_tN1SUmozWFAsYaNgDMA "중요 보안 인시던트 관리자는 주요 보안 인시던트 해결 과정 전반에 걸쳐 구성된 보고서 템플릿 또는 이전 상태 보고서를 기반으로 다양한 간격으로 다양한 상태 보고서를 생성하고 여러 이해 관계자에게 배포할 수 있습니다.")