---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 보안 인시던트 플레이북

# 보안 인시던트 플레이북 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

보안 인시던트 플레이북 플로우를 자동으로 또는 수동으로 호출합니다.

하나 이상의 플레이북이 보안 인시던트와 연결된 경우에만 플레이북이 표시됩니다. 플레이북 구성요소는 PAD(프로세스 자동화 디자이너)가 빌드한 프로세스에서만 작동하며 플로우 디자이너가 빌드한 플로우에는 작동하지 않습니다. 기존 Flow Designer 사용 플로우의 경우 계속 작동하며 활동은 계속해서 응답 작업으로 렌더링됩니다.  
플레이 북을 보안 인시던트와 연결하는 방법에는 두 가지가 있습니다.

* 자동으로 Playbook 호출
* 수동으로 Playbook 추가
{#security-incident-playbook__ul_wjb_qlg_y5b}

## 자동으로 Playbook 호출 {#security-incident-playbook__section_m1z_gmg_y5b}

플레이북이 자동으로 호출되려면 PAD(프로세스 자동화 디자이너)를 사용하여 프로세스를 정의해야 하며, 트리거 조건이 충족되면 플레이북 탭이 자동으로 렌더링되고 플레이북 활동이 표시됩니다.

## 수동으로 플레이북 추가 {#security-incident-playbook__section_uh3_lmg_y5b}

플레이북을 수동으로 호출하려면 양식 UI 작업 드롭다운으로 이동하여 플레이북 추가를 선택합니다. 자세한 내용은 [플레이북 추가](https://servicenow-prod.fluidtopics.net/tZflL3LulynT6ydw5c_HWA#manually_invoke_playbook "이 섹션을 사용하여 플레이북을 수동으로 추가합니다.") 문서를 참조하십시오.  
주:  
사용 가능한 플레이북이 이미 있는 경우 추가된 새 플레이북은 기존 플레이북과 동시에 실행됩니다.
* 플레이북 내에서 분석가는 상태별로 플레이북 카드를 필터링할 수 있습니다.
* 분석가는 타원 아이콘에서 선택하여 플레이북을 취소할 수 있습니다.
* 분석가는 각 활동 내에서 활동 카드 내에 정의된 작업(예: 건너뛰기, 완료로 표시, 취소 또는 오케스트레이션 작업(예: 샌드박스에 제출, 이메일 검색 등)을 수행할 수 있습니다.
* 이러한 각 작업은 활동 정의 내에서 정의되며, 표시되는 전체 카드는 활동 정의 자체를 작성할 때 사용자 지정할 수 있습니다.

{#security-incident-playbook__ul_zvh_tmg_y5b}  
주:  
이후의 모든 활동 정의와 수행할 다음 단계는 잠금 아이콘으로 표시되며 사용자에게 읽기 전용 모드입니다. 플레이북 표시 모드는 아래 설명된 구성에 의해 제어됩니다.

1. 다음으로 이동 모두플레이북 경험.
2. 플레이북 경험 페이지에서 SIR 플레이북 경험을 선택합니다.그림 1. 플레이북 경험  
   플레이북 경험 SIR 플레이북 경험 페이지가 표시됩니다.그림 2. 플레이북 경험 기록
3. 구성 기록을 클릭합니다.
4. 구성 탭에서 SIR 플레이북 경험 구성을 클릭합니다.그림 3. 플레이북 구성
5. 보류 중인 항목 가시성 필드의 드롭다운 목록으로 이동하여 원하는 옵션을 선택하고 기록을 저장합니다. 다음 옵션 중에 선택합니다.
   * 보류 중인 활동 숨기기: 작업 영역의 플레이북 섹션에 표시할 보류 중인 활동을 숨기려면 이 옵션을 선택합니다.그림 4. 사용자가 보고한 피싱 예
   * 보류 중인 스테이지 및 활동 표시: 작업 공간의 플레이북 섹션에서 보려는 보류 중인 스테이지와 활동을 표시하려면 이 옵션을 선택합니다.그림 5. 보류 중인 스테이지 및 활동 표시
   * 보류 중인 활동 및 스테이지 숨기기: 작업 공간의 플레이북 섹션에서 보려는 보류 중인 활동과 스테이지를 숨기려면 이 옵션을 선택합니다.그림 6. 보류 중인 활동 및 스테이지 숨기기
   {#security-incident-playbook__ul_e4m_y54_y5b}
6. 플레이북 섹션에서 필터 옵션을 사용하여 플레이북 카드 상태(활동 정의)별로 활동을 필터링합니다.그림 7. 플레이북 카드 상태
{#security-incident-playbook__ol_i11_5q4_y5b}
**관련 개념**   

* [보안 인시던트 기록 작업](https://servicenow-prod.fluidtopics.net/iHFe_O8YAZeECoG~xJeYyw "보안 인시던트 레코드는 다음으로 구성됩니다.")
* [Playbook의 전제 조건](https://servicenow-prod.fluidtopics.net/pPhQNnyIGmwGqnoryi1mcw "Playbook을 빌드하려면 다음 역할과 플러그인이 필요합니다.")
* [에서 기존 Playbook 재구축 워크플로우 스튜디오](https://servicenow-prod.fluidtopics.net/2dhLkNqD~TWYaGP0XXQNRQ "에서 워크플로우 스튜디오기존 플로우를 플레이북으로 직접 변환할 수 없습니다. 분석가를 안내하는 응답 작업을 생성하는 각 플로우 디자이너 단계는 별도의 작업 또는 하위 플로우로 세분화되어야 합니다.")
* [활동 정의](https://servicenow-prod.fluidtopics.net/QPmBJlE6e5qky20XBvNdlw "Now Platform 기본 시스템 내에서 몇 가지 활동 정의를 제공합니다. 또한 SIR Workspace 기본 시스템 플레이북의 경우 엔터프라이즈 보안 케이스 관리 PAD Commons 애플리케이션의 기본 시스템에 몇 가지 활동 정의가 정의되어 있습니다.")
* [SIR 작업 공간용 샘플 Playbook](https://servicenow-prod.fluidtopics.net/7esB3yzqDwexydnFYW7u_Q "복잡한 코드를 작성하지 않고도 SIR Workspace용 Playbook을 빠르고 쉽게 만들거나 구성할 수 있습니다. 이러한 Playbook을 사용하여 보안 위협을 단계별로 해결할 수 있습니다. 보안 인시던트 플레이북 플로우를 자동 또는 수동으로 호출할 수 있습니다.")
* [MSI 기록 작업](https://servicenow-prod.fluidtopics.net/Fd5tCTt5RTZlqeQz2wPTPw "보안 인시던트 응답 작업 공간을 사용하면 인시던트가 조직에 대한 중대한 위협으로 식별될 때 보안 인시던트를 중요 보안 인시던트로 제안, 승격 또는 연결할 수 있습니다.")
* [양식 UI 작업 작업](https://servicenow-prod.fluidtopics.net/y~Nw25DpV3_R3P3ET6Hcgw "보안 인시던트 양식에 표시되는 UI 작업은 다음과 같습니다.")  
**관련 태스크**   

* [보안 인시던트 종결 워크플로우](https://servicenow-prod.fluidtopics.net/xtV_WfGwSGcqzR7HPQmzjQ "인시던트 상태를 업데이트하여 보안 인시던트를 종결합니다.")

## 플레이북 추가 {#ariaid-title2}

이 섹션을 사용하여 플레이북을 수동으로 추가합니다.

### 시작하기 전에

필요한 역할: sn_si.analyst

### 프로시저

1. 다음으로 이동 모두보안 인시던트보안 분석가 작업 공간.
2. 인시던트 기록을 엽니다.
3. 플레이북 추가를 클릭합니다.  
   플레이북 추가 대화 상자가 표시됩니다.
4. 플레이북 템플릿을 선택합니다.
5. 플레이북 추가를 클릭합니다.  
   확인할 수 있는 확인 메시지 대화 상자가 표시됩니다.
6. 어쨌든 추가를 클릭합니다.  
7. 플레이 북 이 상세 정보 탭 옆에 추가됩니다.  
8. 플레이북 탭을 클릭합니다.  
9. 다음 단계로 이동하기 위해 나열된 일련의 활동을 수행합니다.  
   주:  
   보안 인시던트가 플레이북과 연결된 경우 연결된 플레이북이 종결되거나 취소될 때까지 사용자는 동일한 플레이북을 동일한 보안 인시던트에 다시 연결할 수 없습니다.
{#manually_invoke_playbook__steps_sgk_zjj_v5b}