--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 옵저버블 # 옵저버블 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 옵저버블은 컴퓨터 및 네트워크 작동과 관련된 상태 저장 속성(예: 파일의 MD5 해시 또는 레지스트리 키 값) 또는 측정 가능한 이벤트(예: 레지스트리 키 생성 또는 파일 삭제)를 나타냅니다. 다음은 애플리케이션에서 사용할 수 있는 옵저버블 유형입니다. * 아티팩트 * AS 번호 * 디렉터리 * 도메인 이름 * 이메일 주소 * 이메일 메시지 * 이메일 제목 * 파일 * IPv4 주소 * IPv4 CIDR * IPv6 주소 * IPv6 CIDR * MAC 주소 * MD5 해시 * 뮤텍스 이름 * 네트워크 * 기타 옵저버블 * 프로세스 * SHA1 해시 * SHA256 해시 * SHA512 해시 * 소프트웨어 * URL * 사용자 계정 * Windows 레지스트리 키 * X.509 인증서 {#observables__ul_hlc_xmz_31c} * **[옵저버블 정의](https://servicenow-prod.fluidtopics.net/R_26grV4x1dQ5qagPtAbvA)** 옵저버블은 예약된 피드 수집 또는 임포트 도우미에서 검색할 수 있습니다. 그러나 필요에 따라 옵저버블을 생성할 수 있습니다. * **[옵저버블 소스 기록](https://servicenow-prod.fluidtopics.net/On1cUPRRy5mvSZWrXx0mDQ)** 소스 기록은 양식 뷰에 표시된 집계된 기록에 기여합니다. 이러한 소스 기록은 피드에서 자동으로 생성되거나 사용자가 수동으로 생성합니다. * **[위협 인텔리전스 관련 기록 연결](https://servicenow-prod.fluidtopics.net/DUpv42_R3b8JlQ_jPPI5Kg)** 해당 위협 인텔리전스 개체와 관련된 관련 레코드를 연결합니다. * **[옵저버블 데이터 가져오기](https://servicenow-prod.fluidtopics.net/EpCq3aiLnI3_Gqlb80vP7w)** 옵저버블 관련 기록 데이터를 가져옵니다. * **[시각화 도우미에서 세부 정보 보기](https://servicenow-prod.fluidtopics.net/J_FGM2CveXW4WxXQ09TJ_g)** 시각화 도우미를 사용하면 추가 조사를 위한 컨텍스트를 제공하는 객체, 옵저버블 및 표시기 간의 관계를 볼 수 있습니다. 시각화 도우미는 색과 아이콘을 사용하여 개체에 대한 다양한 정보를 보여 줍니다. * **[내부 인텔리전스 기록 작업](https://servicenow-prod.fluidtopics.net/aXTJrgESuGMFUhEeZ~Yagw)** 이 기능을 사용하여 CMDB(구성 데이터베이스 관리 시스템)에서 Threat Intelligence Security Center로 수집된 내부 인텔리전스 데이터를 사용할 수 있습니다. * **[옵저버블에서 보강 작업 실행](https://servicenow-prod.fluidtopics.net/17J~OrklmykC5uLDYqVwZA)** 이 섹션을 사용하여 옵저버블 및 기타 객체에 대해 강화 작업이 수행되는 방식을 이해합니다. * **[케이스에 추가](https://servicenow-prod.fluidtopics.net/uTj1EHoBinAjXMy6ToRymg)** 케이스에 옵저버블, 표시기 또는 기타 객체를 추가합니다. * **[TISC에서 보강 작업 실행](https://servicenow-prod.fluidtopics.net/69~WHVjJeNzArjyEZuOHVA)** 아래 표에서는 TISC에서 다양한 보강 작업 실행과 관련된 상호 작용에 대해 설명합니다. * **[보강 결과 보기](https://servicenow-prod.fluidtopics.net/6vZVMNXSHpgat21uAPj64w)** 옵저버블, 표시기 및 다양한 객체 보강 결과를 봅니다. **관련 개념** * [표시기](https://servicenow-prod.fluidtopics.net/FT6NYwjW_OJVXS7QT56bWA "표시기는 네트워크 또는 운영 체제에서 관찰된 아티팩트로, 침입을 나타낼 수 있습니다. 일반적인 IoC는 바이러스 서명 및 IP 주소, 맬웨어 파일 또는 URL의 MD5 해시 또는 도메인 이름입니다.") * [공격 패턴](https://servicenow-prod.fluidtopics.net/LmgD3qEL0C2I7oPlxY7O8g "공격 패턴은 악의적 사용자가 대상을 손상시키려고 시도하는 방법을 설명하는 일종의 전술, 기술 및 절차(TTP)입니다.") * [캠페인](https://servicenow-prod.fluidtopics.net/ukCJHWch_2rYpE8_XEU03w "캠페인은 특정 대상 세트에 대해 일정 기간 동안 발생하는 웨이브라고도 하는 일련의 악의적인 활동 또는 공격을 설명하는 적대적 동작의 그룹화로 정의됩니다.") * [동작 방침](https://servicenow-prod.fluidtopics.net/814ffeX7ySGaUzB7ADDI3A "작업 과정은 공격을 방지하거나 진행 중인 공격에 대응하기 위해 수행되는 작업입니다.") * [ID](https://servicenow-prod.fluidtopics.net/xalPi3KNxSQinamR36VTIg "ID는 실제 개인, 조직 또는 그룹과 개인, 시스템 또는 그룹의 클래스를 나타냅니다. ID는 STIX 2.x에 적용됩니다.") * [인프라](https://servicenow-prod.fluidtopics.net/Z_D9sd6Zb9PHxbU_u_11oA "인프라 SDO는 TTP(Tactics, Techniques, and Procedures)의 유형을 나타냅니다. 공격의 특정 목적을 지원하기 위한 시스템, 소프트웨어 서비스 및 관련 물리적 또는 가상 리소스를 설명합니다. 인프라는 STIX 2.x에 적용됩니다.") * [침입 세트](https://servicenow-prod.fluidtopics.net/I3jn398Gvlgun5~8TZl_jA "침입 세트는 공통 속성을 가진 적대적 행동 및 리소스의 그룹화된 세트입니다. 침입 집합에는 일반적으로 단일 조직이 포함됩니다. 침입 세트는 STIX 2.x에 적용됩니다.") * [위치](https://servicenow-prod.fluidtopics.net/6Vdmo2oYY2QqoQbtdTv0oA "위치는 지리적 위치를 나타냅니다. 위치는 주로 다른 SDO에 컨텍스트를 제공하는 데 사용됩니다. 위치는 STIX 2.x에 적용됩니다.") * [맬웨어](https://servicenow-prod.fluidtopics.net/C7m~J6cUeFEnF_lG58R~PA "맬웨어는 악성 코드를 나타내는 TTP의 일종입니다. 시스템에 은밀하게 삽입되는 프로그램을 말합니다. 맬웨어는 STIX 2.x에 적용됩니다.") * [맬웨어 분석](https://servicenow-prod.fluidtopics.net/fBG5vIzqNmbSSWvqngFTPQ "맬웨어 분석은 맬웨어의 메타데이터와 결과를 캡처합니다. 맬웨어 분석은 STIX 2.x에 적용됩니다.") * [객체 사이팅](https://servicenow-prod.fluidtopics.net/2jnfw8Iqz8o0Z72HYY1gGg "목격은 물체가 보였다는 것을 나타냅니다. 개체는 맬웨어, 도구, 위협 행위자 등일 수 있습니다.") * [관찰 데이터](https://servicenow-prod.fluidtopics.net/WrWcWa7NCCBrQjGxOIZOGA "관찰 데이터는 STIX SCO(Cyber-Observable Objects)를 사용하여 파일, 시스템 및 네트워크와 같은 사이버 보안 관련 엔터티에 대한 정보를 전달합니다. 관찰된 데이터는 STIX 2.x에 적용됩니다.") * [위협 액터](https://servicenow-prod.fluidtopics.net/5OGBZUlao8wdXX9kN~rkIw "위협 행위자는 악의적인 의도로 행동하는 개인, 그룹 또는 조직입니다. 위협 행위자는 STIX 2.x에 적용됩니다.") * [위협 이벤트](https://servicenow-prod.fluidtopics.net/FaBrOIrsfZBEj9L~GQxQLw "바람직하지 않은 결과나 영향을 초래할 가능성이 있는 이벤트 또는 상황입니다.") * [위협 그룹화](https://servicenow-prod.fluidtopics.net/F_10r4g6TjY4HwcVQN4~Dw "위협 그룹화 객체는 참조된 STIX 객체가 공유 컨텍스트를 갖는다고 명시적으로 어설션합니다. 위협 그룹화는 STIX 2.x에 적용됩니다.") * [위협 메모](https://servicenow-prod.fluidtopics.net/xHVb61Q4k02~FeYNJzi4dQ "위협 메모는 메모와 관련된 STIX 개체, 표시 정의 개체 또는 언어 콘텐츠 개체에 포함되지 않은 추가 분석을 제공하는 정보 텍스트를 전달합니다. 위협 노트는 STIX 2.x에 적용됩니다.") * [위협 의견](https://servicenow-prod.fluidtopics.net/wzsF6Xe7NdoYqbacc64qIQ "의견은 다른 법인에서 생산한 STIX 객체의 정보의 정확성에 대한 평가입니다. 위협 의견은 STIX 2.x에 적용됩니다.") * [위협 보고서](https://servicenow-prod.fluidtopics.net/caVow52mqJnT_8EN2kxhug "위협 보고서는 하나 이상의 주제에 초점을 맞춘 위협 인텔리전스 모음입니다. 위협 보고서는 STIX 2.x에 적용됩니다.") * [도구](https://servicenow-prod.fluidtopics.net/CUEJ5D_jCRZGT9v516JjHg "도구는 위협 행위자가 공격을 수행하는 데 사용하는 합법적인 소프트웨어입니다. 도구는 STIX 2.x에 적용됩니다.") * [취약성](https://servicenow-prod.fluidtopics.net/gNHCNeLFF0lJkWUi_Lr3ag "취약성은 공격자가 악용하는 소프트웨어 또는 하드웨어 구성 요소의 약점 또는 결함입니다. 취약성은 STIX 2.x에 적용됩니다.") * [표시 정의](https://servicenow-prod.fluidtopics.net/Z_j0FH16vFWBpZXs0XuHvA "marking-definition 개체는 특정 표시를 나타냅니다. 데이터 표시는 일반적으로 데이터에 대한 처리 또는 공유 요구 사항을 나타냅니다.") * [데이터 구성요소](https://servicenow-prod.fluidtopics.net/W8nLdp__dNJ8jGig53VIzQ "데이터 구성요소는 데이터 소스의 특정 속성 또는 값을 식별하는 데 사용됩니다.") * [데이터 소스](https://servicenow-prod.fluidtopics.net/1RgfGuWqozQtPIYGq6DKNg "데이터 소스는 센서/로그로 수집할 수 있는 정보의 다양한 주제/주제를 나타냅니다. 데이터 소스에는 데이터 소스의 특정 속성/값을 식별하는 데이터 구성요소도 포함됩니다.") * [관계 객체](https://servicenow-prod.fluidtopics.net/9QT3HpBJoqwxsuNj8cHH6Q "관계 객체를 사용하여 두 개의 옵저버블 또는 옵저버블과 SDO를 함께 연결하여 서로 어떻게 관련되어 있는지 설명합니다.") * [잠재성 관계](https://servicenow-prod.fluidtopics.net/NJfaB0n1e7qw7UXIEo0WhA "애플리케이션은 자동화된 상관 관계를 사용하여 두 개의 SDO, 두 개의 옵저버블 또는 하나의 옵저버블과 SDO 간에 잠재적으로 가능한 관계를 설정합니다.") **관련 태스크** * [RSS 피드 정의](https://servicenow-prod.fluidtopics.net/NmUasBkDPBOtLj~_yi4CRg "위협 인텔리전스 피드는 사이버 위험 또는 위협과 관련된 정보를 수집하는 지속적인 실시간 데이터 스트림입니다. RSS 피드는 블로그나 최신 사이버 보안 뉴스와 같은 즐겨 찾는 웹 사이트를 최신 상태로 유지할 수 있는 쉬운 방법을 제공합니다.")