--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # Splunk - Incident Enrichment 통합 # Splunk - Incident Enrichment 통합 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 - 인시던트 보강 통합은 Splunk 로그를 검색하고 관련 사이팅 정보를 보안 인시던트에 추가합니다. |-|-| | 탐색 [보안 인시던트 응답 통합](https://servicenow-prod.fluidtopics.net/m4oV8ce0idqcY~DN7VmH3A "보안 운영 모든 핵심 애플리케이션과 비핵심 타사 통합은 에서 사용할 수 ServiceNow Store있습니다. 이 섹션에서는 통합을 활성화하고 둘 모두 ServiceNow 와 타사 통합을 구성하기 위한 지침을 제공합니다. 또한 자체 통합을 개발하기 위한 몇 가지 기본 지침과 기본 시스템에 포함된 특정 통합에 대한 세부 정보도 포함되어 있습니다.") | 설정 [에 대한 검색 통합 시작하기 Splunk보안 운영](https://servicenow-prod.fluidtopics.net/BPcqyf8TIw65pIPMtkdv6A "Splunk 소프트웨어는 기계에서 생성된 빅 데이터를 검색, 모니터링 및 분석하고 보안 운영. - 인시던트 보강 통합을 사용하려면 Splunk 먼저 에서 다운로드하고 ServiceNow Store 적절한 API 기본 URL과 로그인 자격 증명을 추가해야 합니다.") | | 사용 * [사이팅 검색 실행](https://servicenow-prod.fluidtopics.net/wNs4efk1IMS6EXv42JUyZg "시간 경과에 따른 위협의 확산을 확인하거나 정정 또는 근절 노력을 테스트합니다. 개별 또는 여러 옵저버블과 보안 인시던트에서 검색할 날짜 범위를 선택할 수 있습니다. 결과는 보안 인시던트 옵저버블 관련 목록에 포함됩니다.") * [Security Operations Integration - 사이팅 검색 워크플로우](https://servicenow-prod.fluidtopics.net/orjj~HUeh_9PbmcoYvFJvg "Security Operations Integration - 사이팅 검색 워크플로우는 통합과 무관한 상위 수준 워크플로우입니다. 구성된 쿼리를 사용하여 역량을 지원하는 구성된 통합을 기반으로 옵저버블 세트를 검색합니다. Splunk 또는 Elasticsearch와 같은 통합을 수행하는 데 사용합니다.") * [Security Operations Integration - Splunk Sightings 검색 워크플로우](https://servicenow-prod.fluidtopics.net/Ncx_vOABSD85JFFW1qczlw "보안 운영 - Splunk 사이팅 검색 워크플로우는 보안 운영 통합 - 사이팅 검색 워크플로우에서 시작된 Splunk 통합을 위한 구현입니다.") * [사이팅 검색 정보 보기](https://servicenow-prod.fluidtopics.net/HzpJHtiC5Ro~i~e1PI1~3Q "모든 사이팅 검색의 집계 상세 정보를 검토합니다.") * [사이팅 검색 결과 보기](https://servicenow-prod.fluidtopics.net/Or67IwoZvwCR0KHKriynFA "사이팅 검색 결과에서 내부 및 외부의 악성 표시기를 검토할 수 있습니다.") {#splunk-in-enrich-landing-page__ul_qkh_cpj_dx} | 개발 * [ServiceNow 보안 운영 통합 개발 지침](https://servicenow-prod.fluidtopics.net/PZPu0Au_i_KfG~6aNlRMLA "플랫폼은 ServiceNow 외부 시스템과의 통합을 개발하기 위한 몇 가지 메커니즘을 제공합니다. 이 제품군은 ServiceNow 보안 운영 보안에 중점을 둔 외부 시스템과의 통합 프로세스를 간소화하기 위한 통합 기능을 추가합니다.") * [통합 작성을 위한 팁](https://servicenow-prod.fluidtopics.net/fjryMvaMXk655lm9oBjHnw "다음 지침에 따라 자체 통합을 작성할 때 발생할 수 있는 몇 가지 함정을 피하십시오.") * [개발자 교육](https://developer.servicenow.com/app.do#!/training/landing) * [개발자 설명서](https://developer.servicenow.com/app.do#!/documentation) * [애플리케이션과 함께 설치되는 구성요소 찾기](https://www.servicenow.com/docs/access?context=find-components&version=xanadu&pubname=xanadu-platform-administration&ft:locale=en-US) {#splunk-in-enrich-landing-page__ul_zsn_wnv_qx} | | 문제 해결 및 추가 정보 * [통합 문제 해결](https://servicenow-prod.fluidtopics.net/RisI4BGJb4zmYd_SUTbIbg "이러한 문제 해결 제안은 통합을 설정하거나 실행할 때 발생할 수 있는 일반적인 문제를 해결하는 데 도움이 될 수 있습니다.") * [보안 운영 커뮤니티에서 질문 또는 답변하기](https://community.servicenow.com/community/security-operations) * [알려진 오류 포털에서 알려진 오류 문서 검색](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0597477) * [접촉 창구 고객 서비스 및 지원](https://support.servicenow.com/now?draw=case) {#splunk-in-enrich-landing-page__ul_zyk_3j4_qx} | | {#splunk-in-enrich-landing-page__simpletable_g33_wwg_vt}