---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 자격 증명 스니핑을 위한 플레이북

# 자격 증명 스니핑을 위한 플레이북 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

이 플레이북은 ServiceNow 인스턴스의 테이블을 통해 sys_installation_exit 수행되는 자격 증명 스니핑 활동과 관련된 인시던트를 조사하기 위한 시스템 정정 단계를 제공합니다.

자격 증명 스니핑 플레이북은 테이블의 기록을 사용하여 데이터베이스(DB) 로그인, 1회 사용자 인증(SSO) 및 LDAP(Lightweight Directory Access Protocol)를 sys_installation_exit 처리하는 스크립트 필드를 제공합니다. 이러한 권한 있는 스크립팅 필드를 사용하면 사용자 이름 및 암호와 같은 사용자 자격 증명을 포함하여 로그인하는 동안 인스턴스에 대한 사용자 요청 및 매개변수를 수신할 수 있습니다.

악의적인 사용자가 스크립트를 만들어 사용자 요청을 수신하고 이러한 요청을 인스턴스에 기록할 수 있습니다. 인스턴스의 테이블은 sys_installation_exit 해당 인스턴스에 있는 모든 사용자의 로그인 및 로그아웃 활동을 처리하는 규칙을 정의합니다.
* **[자격 증명 스니핑 Playbook 설정](https://servicenow-prod.fluidtopics.net/MigleQyFj5gc9xViyFmTkA)**   
  다음 단계를 사용하여 자격 증명 스니핑 플레이북을 설정합니다.
* **[자격 증명 스니핑 플레이북 사용](https://servicenow-prod.fluidtopics.net/jbHXEcGyOLP8AFgNGo5~ow)**   
  이 Playbook을 사용하여 ServiceNow 인스턴스의 테이블을 통해 수행된 자격 증명 스니핑 활동과 sys_installation_exit 관련된 인시던트를 조사합니다. 다음 단계에서는 자격 증명 스니핑 플레이북에서 사용할 수 있는 동작, 작업 및 하위 플로우에 대한 연습을 제공합니다.