---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 위협 분석가 워크벤치를 사용하여 케이스 생성

# 위협 분석가 워크벤치를 사용하여 케이스 생성 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

케이스는 조직을 위협하는 캠페인 또는 위협 행위자에 대한 정보를 추적하는 데 사용됩니다. 케이스가 생성되면 단일 케이스 또는 케이스 작업에서 모든 관련 정보를 검토하고 분석할 수 있는 아티팩트를 추가할 수 있습니다.

## 시작하기 전에

필요한 역할: sn_sec_tisc.analyst, sn_sec_tisc.admin

## 프로시저

1. 다음으로 이동 작업 공간Threat Intelligence Security Center.
2. 위협 분석가 워크벤치 아이콘을 클릭합니다.
3. 이동 케이스 관리모든 케이스.  
   모든 케이스가 표시됩니다.
4. 새로 만들기를 클릭합니다.
5. 필드에 적절하게 입력합니다.  
   {#create-cases-using-threat-analyst-workbench__table_mjl_lzv_pzb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 케이스 ID | 케이스의 고유 식별자입니다. 시스템 생성 ID입니다. |
   | 간단한 설명 | 조사 중인 요청 또는 문제에 대한 요약 또는 간단한 설명입니다. |
   | 설명 | 케이스에 대한 관련 정보(예: 배경, 필요한 분석, 예상되는 결과)를 포함하는 자세한 설명입니다. |
   | 케이스 유형 | 조사 중인 케이스의 유형을 선택합니다. 조사에 사용할 수 있는 옵션은 다음과 같습니다. * 위협 헌팅 * 정보 요청 * 취약성 관리 케이스 * 규정 준수 케이스 * 인시던트 응답 케이스 * 공동 작업 케이스 * 기타 {#create-cases-using-threat-analyst-workbench__ul_p2m_tzv_pzb} |
   | 우선순위 | 요청 또는 문제의 심각도에 대한 평가입니다. |
   | 담당 그룹 | 케이스 작업을 담당하도록 할당된 그룹입니다. |
   | 상태 | 케이스의 현재 상태입니다. |
   | 담당자 | 케이스 처리를 담당하는 분석가입니다. |
   | 기한 | 작업이 완료되거나 종결되어야 하는 날짜 및 시간입니다. |
   | 기고자 | 작업에서 롤업된 담당자 목록이며 목록 위에 추가할 수 있어야 합니다. |
   | TLP | TLP당 데이터 민감도 설정을 나타내는 고유 값입니다. |
   | 관찰 목록 | 사용자가 감시 목록에 추가되면 해당 사용자는 상태 및 우선순위 변경에 대한 이메일 알림을 받게 됩니다. |
   | 제한 강화 | 허용된 그룹의 구성원과 허용된 구성원을 수정하려면 이 확인란을 선택합니다. 자세한 내용은 [케이스에 대한 제한 적용](https://servicenow-prod.fluidtopics.net/aua3w2MMNBt4jxZjn3O5Sg "이 기능을 사용하여 케이스를 제한하고 해당 케이스에 액세스할 수 있는 그룹 및 사용자 목록을 제공합니다.") 문서를 참조하십시오. |
   [표 1. 새 케이스 작성]

   {#create-cases-using-threat-analyst-workbench__table_mjl_lzv_pzb}
6. 인사이트 섹션의 필드에 적절한 정보를 입력합니다.  
   {#create-cases-using-threat-analyst-workbench__table_lnm_tbw_pzb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 메모 | 위협 조사와 관련된 추가 메모입니다. |
   | 권장 사항 또는 작업 | 위협 조사와 관련된 권장 사항 또는 작업입니다. |
   | 분석 및 결과 | 위협 조사와 관련된 분석 및 결과를 입력합니다. |
   | 종결 요약 | 결과의 종결 요약을 추가합니다. |
   [표 2. 인사이트]

   {#create-cases-using-threat-analyst-workbench__table_lnm_tbw_pzb}
7. 저장을 클릭합니다.  
   기록을 저장한 후 인텔리전스 임포트 탭을 클릭하여 인텔리전스 임포트 기능을 사용하여 위협 인텔리전스 데이터를 임포트할 수 있습니다.  
   주:  
   케이스 관리에서 데이터를 임포트하고 처리하는 경우 임포트 기록에 고유 항목이 연결됩니다.
* **[케이스에 대한 제한 적용](https://servicenow-prod.fluidtopics.net/aua3w2MMNBt4jxZjn3O5Sg)**   
  이 기능을 사용하여 케이스를 제한하고 해당 케이스에 액세스할 수 있는 그룹 및 사용자 목록을 제공합니다.
* **[MITRE 기술 연결](https://servicenow-prod.fluidtopics.net/lueJub9TKmI6yAQ20CjX8A)**   
  하나 이상의 MITRE 기술을 케이스에 연결합니다.

**관련 개념**   

* [워크벤치 개요](https://servicenow-prod.fluidtopics.net/iH5F60jve_orBLq1ZM4kRw "워크벤치 개요 페이지는 위협 분석가와 해당 팀에 속한 케이스 작업 및 케이스로 구성됩니다.")  
**관련 태스크**   

* [위협 분석가 워크벤치를 사용하여 케이스 작업 생성](https://servicenow-prod.fluidtopics.net/74~LysALoQ~ZVPvlXEC4gg "케이스와 연결할 케이스 작업을 생성합니다.")
* [케이스 또는 케이스 작업에 아티팩트 추가](https://servicenow-prod.fluidtopics.net/N8CRvl8rEpj5teVi_9fQAg "케이스를 만든 후에는 보안 인시던트, CI 및 영향 표시기와 같은 아티팩트를 보거나 케이스에 추가할 수 있습니다. 이 유물들은 사건 해결의 단서가 된다.")
* [케이스 내에서 보강 작업 실행](https://servicenow-prod.fluidtopics.net/PYI~tFjqKVR8yAscOT_twA "이 섹션을 사용하여 케이스에 대해 보강 작업이 수행되는 방식을 이해합니다.")
* [케이스 보고서 보기](https://servicenow-prod.fluidtopics.net/QukoIdNGfCKDPO8Kpa0Dpg "케이스 보고서 기능을 사용하여 케이스와 관련된 보고서를 생성합니다. 이러한 보고서에는 사후 조사 보고서 또는 핵심 요약 보고서가 포함됩니다.")
* [보안 첨부 파일 업로드](https://servicenow-prod.fluidtopics.net/B905rsA0le7ikRt2ULCBLA "이 섹션을 사용하여 보안 파일 첨부 파일을 케이스에 업로드하는 방법을 알아봅니다.")