---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 위협 분석가 워크벤치를 사용하여 케이스 작업 생성

# 위협 분석가 워크벤치를 사용하여 케이스 작업 생성 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

케이스와 연결할 케이스 작업을 생성합니다.

## 시작하기 전에

필요한 역할: sn_sec_tisc.analyst, sn_sec_tisc.admin

## 프로시저

1. 다음으로 이동 작업 공간Threat Intelligence Security Center.
2. 위협 분석가 워크벤치 아이콘을 클릭합니다.
3. 이동 케이스 작업 관리모든 케이스 작업.  
   모든 케이스 작업이 표시됩니다.
4. 새로 만들기를 클릭합니다.
5. 필드에 적절하게 입력합니다.  
   {#tisc-create-case-task__table_mjl_lzv_pzb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 작업 ID | 케이스 작업의 고유 식별자입니다. 시스템 생성 ID입니다. |
   | 간단한 설명 | 조사 중인 요청 또는 문제에 대한 요약 또는 간단한 설명입니다. |
   | 설명 | 백그라운드, 필요한 분석, 예상되는 결과 등 케이스 작업에 대한 관련 정보를 포함하는 자세한 설명입니다. |
   | 상위 케이스 ID | 조회에서 상위 케이스 ID를 선택합니다. |
   | 우선순위 | 요청 또는 문제의 심각도에 대한 평가입니다. |
   | 담당 그룹 | 케이스 작업 수행을 담당하는 할당된 그룹입니다. |
   | 상태 | 케이스 작업의 현재 상태입니다. |
   | 담당자 | 케이스 작업을 수행할 책임이 있는 분석가입니다. |
   | 기한 | 케이스 작업이 완료되거나 종결되어야 하는 날짜 및 시간입니다. |
   | TLP | TLP당 데이터 민감도 설정을 나타내는 고유 값입니다. |
   | 제한 강화 | sn_sec_tisc_admin로, 허용된 그룹의 구성원과 허용된 구성원을 수정하려면 이 확인란을 선택합니다. 자세한 내용은 [케이스에 대한 제한 적용](https://servicenow-prod.fluidtopics.net/aua3w2MMNBt4jxZjn3O5Sg "이 기능을 사용하여 케이스를 제한하고 해당 케이스에 액세스할 수 있는 그룹 및 사용자 목록을 제공합니다.") 문서를 참조하십시오. |
   [표 1. 새로운 케이스 작업 생성]

   {#tisc-create-case-task__table_mjl_lzv_pzb}
6. 인사이트 섹션의 필드에 적절한 정보를 입력합니다.  
   {#tisc-create-case-task__table_lnm_tbw_pzb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 메모 | 위협 조사와 관련된 추가 메모입니다. |
   | 종결 | 결과의 종결 요약을 추가합니다. |
   [표 2. 인사이트]

   {#tisc-create-case-task__table_lnm_tbw_pzb}
7. 저장을 클릭합니다.  
   케이스 작업이 케이스와 연결됩니다.  
   주:  
   케이스 작업을 저장한 후 작업에 태그와 분류를 추가할 수 있습니다. 자세한 내용은 [분류 생성](https://servicenow-prod.fluidtopics.net/C3PdDOWC0INBt5edDjYJww "데이터 소스 기록에 대한 분류를 만듭니다.") 문서를 참조하십시오.
{#tisc-create-case-task__steps_qkt_g2b_j1c}
**관련 개념**   

* [워크벤치 개요](https://servicenow-prod.fluidtopics.net/iH5F60jve_orBLq1ZM4kRw "워크벤치 개요 페이지는 위협 분석가와 해당 팀에 속한 케이스 작업 및 케이스로 구성됩니다.")  
**관련 태스크**   

* [위협 분석가 워크벤치를 사용하여 케이스 생성](https://servicenow-prod.fluidtopics.net/KKKr6IH51v2GuVTPkf_AYQ "케이스는 조직을 위협하는 캠페인 또는 위협 행위자에 대한 정보를 추적하는 데 사용됩니다. 케이스가 생성되면 단일 케이스 또는 케이스 작업에서 모든 관련 정보를 검토하고 분석할 수 있는 아티팩트를 추가할 수 있습니다.")
* [케이스 또는 케이스 작업에 아티팩트 추가](https://servicenow-prod.fluidtopics.net/N8CRvl8rEpj5teVi_9fQAg "케이스를 만든 후에는 보안 인시던트, CI 및 영향 표시기와 같은 아티팩트를 보거나 케이스에 추가할 수 있습니다. 이 유물들은 사건 해결의 단서가 된다.")
* [케이스 내에서 보강 작업 실행](https://servicenow-prod.fluidtopics.net/PYI~tFjqKVR8yAscOT_twA "이 섹션을 사용하여 케이스에 대해 보강 작업이 수행되는 방식을 이해합니다.")
* [케이스 보고서 보기](https://servicenow-prod.fluidtopics.net/QukoIdNGfCKDPO8Kpa0Dpg "케이스 보고서 기능을 사용하여 케이스와 관련된 보고서를 생성합니다. 이러한 보고서에는 사후 조사 보고서 또는 핵심 요약 보고서가 포함됩니다.")
* [보안 첨부 파일 업로드](https://servicenow-prod.fluidtopics.net/B905rsA0le7ikRt2ULCBLA "이 섹션을 사용하여 보안 파일 첨부 파일을 케이스에 업로드하는 방법을 알아봅니다.")