---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 를 사용하여 MISP 위협 조사 및 분석

# 를 사용하여 MISP 위협 조사 및 분석 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

모듈과 Now Platform SIR 모듈 전체의 Now Platform 위협 인텔리전스 데이터를 사용하여 MISP 조직에 대한 위협을 조사하고 분석할 수 있습니다.
* **[에서 사이팅 검색 MISP](https://servicenow-prod.fluidtopics.net/6CXE4RT3s7OB~_f_pI3O5g#sightings-searches-in-misp)**   
  인스턴스의 MISP 옵저버블에 대해 사이팅 검색을 수행하여 피싱 공격이나 악성 IP 또는 URL과의 통신과 같은 특정 유형의 공격이 네트워크에서 발생하는 빈도를 확인할 수 있습니다. 각 발생은 목격으로 간주됩니다.
* **[에서 옵저버블 보강 MISP](https://servicenow-prod.fluidtopics.net/QXWX2qTuepIMbGYpktSEbg#observable-enrichment-in-misp)**   
  인시던트 응답 조사 중에 다양한 MISP 소스의 추가 정보로 옵저버블을 보강하여 식별된 위협을 억제할 수 있습니다.
* **[MISP에서 이벤트 관리](https://servicenow-prod.fluidtopics.net/O1_Sojys6X02Jf0k9UDaiw#events-in-misp)**   
  에서 자동 또는 수동으로 이벤트를 MISP 만들 수 있습니다 Now Platform. 에서 Now Platform이벤트 데이터를 MISP 편집할 수도 있습니다.
* **[보강 결과를 사용하여 MISP 정보 롤업 MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/IWUGb_Cv9H7YsE9TWBt~zQ)**   
  정보의 자동 롤업을 활성화하지 않은 경우 MISP 보강 결과를 수동으로 롤업 MISP 합니다.

**관련 개념**   

* [MISP 관리](https://servicenow-prod.fluidtopics.net/di5TftZfS3kY9WpArs70BA "에서 통합을 Now Platform 설정하여 MISP 사이팅 검색, 옵저버블 보강을 수행하고 에서 MISP이벤트를 생성 및 업데이트할 수 있습니다.")