---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# IoC 변경 워크플로우에 대한 조회 요청 생성

# IoC 변경 워크플로우에 대한 조회 요청 생성 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

보안 인시던트 응답 - IoC 변경 조회 요청 생성 플로우는 IoC가 추가되거나 변경될 때 자동으로 실행되는 비즈니스 규칙에 의해 트리거됩니다. 맬웨어 검사는 새 데이터가 입력되고 새 데이터만 검사되는 경우에만 트리거됩니다.

## 시작하기 전에

필요한 역할: sn_si.basic

## 이 태스크 정보

IoC가 비어 있으면 워크플로가 실행되지 않습니다. 스캔 이력은 보안 인시던트의 작업 메모와 보안 스캔 요청 탭에 보관되고 볼 수 있습니다. 기존 보안 인시던트가 자동으로 업데이트됩니다.  
중요사항:  
보안 인시던트 응답 - IoC 변경에 대한 조회 요청 생성 워크플로우가 플로우 디자이너로 마이그레이션됩니다. sn_ti_scanner에 기록이 하나 이상 있는 경우에만 플로우가 트리거됩니다.  
Flow Designer 작업에는 다음이 포함됩니다.

* 감사 로그 보강
* [IoC 조회 요청 활동 생성](https://servicenow-prod.fluidtopics.net/y~2G0ujsUtEJqWc0MJ6ZiA "IoC 조회 요청 생성 활동은 모든 워크플로우와 함께 사용하여 추가 또는 수정된 IoC 필드에 대한 맬웨어 조회 요청을 생성할 수 있습니다.")
{#t_CreateScanRequestforIoCChanges__ul_ynv_blb_nsb}
그림 1. IoC 변경 워크플로우
* **[IoC 조회 요청 활동 생성](https://servicenow-prod.fluidtopics.net/y~2G0ujsUtEJqWc0MJ6ZiA)**   
  IoC 조회 요청 생성 활동은 모든 워크플로우와 함께 사용하여 추가 또는 수정된 IoC 필드에 대한 맬웨어 조회 요청을 생성할 수 있습니다.

**관련 태스크**   

* [보안 인시던트 응답 - 네트워크 통계 워크플로우 가져오기](https://servicenow-prod.fluidtopics.net/HcZNG3SjI0rIxMHabd1cEA "는 보안 인시던트 응답 > 네트워크 통계 가져오기 워크플로우는 분석 상태의 보안 인시던트에 추가될 때 영향을 받는 Windows 기반 리소스에 대한 네트워크 통계를 검색합니다.")
* [보안 인시던트 대응 - 실행 중인 서비스 워크플로우 가져오기](https://servicenow-prod.fluidtopics.net/Gc7ijVnJK~XezUhBjYeuvQ "보안 인시던트 응답 - 실행 중인 서비스 가져오기 워크플로우는 Windows 기반의 ServiceNow구성 항목(CI)에서 실행 중인 서비스 목록을 검색합니다. 이 워크플로우는 조사 진행 중에 인시던트를 향상하기 위해 사용됩니다.")
* [procdump 워크플로우 실행](https://servicenow-prod.fluidtopics.net/QUDGPWBrL5LmB3v1rIsTfQ "procdump 실행 워크플로는 지정된 프로세스에서 프로세스 덤프를 실행하고 보안 분석가가 대상으로 지정할 수 있는 파일에 저장합니다.")
* [보안 인시던트 - 응답 작업 결과 워크플로우 평가](https://servicenow-prod.fluidtopics.net/AotWaEiM9EoE4YhgAAnWQw "보안 인시던트 - 평가 응답 작업 결과 워크플로우는 사용할 작업을 결정하고, 선택한 워크플로우에 입력으로 제공된 결과 평가자 기록을 기반으로 선택한 워크플로우 및 평가 스크립트를 호출합니다.")