를 사용하여 위험 점수가 60보다 큰 보안 인시던트를 보고, 편집하고, 할당합니다. Security Incident Response Mobile 앱

릴리스 버전: Yokohama

업데이트 날짜 2025년 01월 30일

읽기3분

모바일 장치에서 위험 점수 필드 값이 60보다 큰 인시던트를 보고 편집합니다보안 인시던트 응답SIR(). 인시던트에 대한 자세한 내용은 관련 목록과 작업 메모의 감사 추적을 참조하십시오.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

기록 목록에서 위험 점수가 60 이상인 미해결 보안 인시던트를 본인 또는 그룹의 다른 분석가에게 할당합니다. 또는 기록의 상세 정보 및 관련 목록을 보거나 할당하기 전에 작업 메모를 추가합니다. 이 작업 완료 시간: 5-10분.

프로시저

모바일 장치에서 Now Platform 인스턴스에 로그인하지 않은 경우, 자세한 내용은 다음 문서를 에 로그인 Security Incident Response Mobile 앱참조하십시오.
보안 인시던트 방문 화면이 표시되면 위험 점수 > 60을 누릅니다.

로그인한 후 다른 Security Incident Response Mobile 앱 곳으로 이동할 경우 언제든지 Now Agent 앱을 탭하여 마지막으로 표시한 화면으로 돌아갈 수 있습니다.

인시던트 위험 점수 화면에 보안 인시던트 목록이 표시됩니다.
옵션: 를 참조하여 를 사용하여 보안 인시던트 검색 Security Incident Response Mobile 앱 특정 기준과 일치하는 보안 인시던트를 검색합니다.
또는 필터 아이콘( )이 표시되면 필터를 설정하여 목록의 기록 수를 제한합니다 . 모바일 앱의 화면에서 기록을 필터링하는 것은 Now Platform에서 조건 작성기로 필터링하는 것과 비슷합니다.
보안 인시던트를 자신에게 할당하거나 표시된 오픈 보안 인시던트 기록 목록에서 직접 재할당하려면 기록을 왼쪽으로 살짝 밀어 메뉴를 엽니다.

계속하려면 하나를 선택합니다.

옵션	설명
나에게 할당	보안 인시던트를 자신에게 할당합니다. 보안 인시던트가 이미 할당된 경우에는 이 옵션이 표시되지 않습니다.
다시 할당	할당 그룹을 할당하거나 재할당하려면 다음을 수행합니다. 할당 그룹을 누릅니다. 표시되는 목록에서 그룹을 누르거나 검색 필드에 텍스트를 입력합니다. 그룹은 보안 관련 할당 그룹이어야 합니다. 보안 인시던트를 할당 그룹의 구성원에게 할당하거나 재할당하려면 다음과 같이 하십시오. 할당 대상(Assigned to) 및 표시되는 목록에서 이름을 누르거나 검색 필드에 텍스트를 입력합니다. 보내기 아이콘( ) 또는 제출 을 눌러 변경 사항을 저장하고 제출합니다.

옵션

설명

나에게 할당

보안 인시던트를 자신에게 할당합니다. 보안 인시던트가 이미 할당된 경우에는 이 옵션이 표시되지 않습니다.

다시 할당

할당 그룹을 할당하거나 재할당하려면 다음을 수행합니다.

할당 그룹을 누릅니다.
표시되는 목록에서 그룹을 누르거나 검색 필드에 텍스트를 입력합니다. 그룹은 보안 관련 할당 그룹이어야 합니다.

보안 인시던트를 할당 그룹의 구성원에게 할당하거나 재할당하려면 다음과 같이 하십시오.

할당 대상(Assigned to) 및
표시되는 목록에서 이름을 누르거나 검색 필드에 텍스트를 입력합니다.

보내기 아이콘( ) 또는 제출 을 눌러 변경 사항을 저장하고 제출합니다.

또는 미해결 보안 인시던트 기록의 상세 정보를 보고 더 많은 관련 기록 및 관련 목록을 보려면 인시던트 위험 점수 화면이 표시된 상태에서 목록의 기록을 누릅니다.

표시되는 열린 기록에서 다음 표의 옵션 하나를 선택하여 계속합니다.

옵션	설명
메뉴 아이콘 화면 오른쪽 상단에 있습니다.	표시되는 메뉴에서 다음 옵션 중 하나를 선택합니다. 편집을 누릅니다. 보안 인시던트 편집 화면이 표시되면 필드를 눌러 확장하고 표시되는 옵션 중 하나 이상을 선택합니다. 또는 검색 아이콘을 누르고 텍스트를 입력합니다. 인시던트를 재할당하려면 다시 할당 또는 나에게 할당을 누릅니다. 이전 테이블에 설명된 지침을 따릅니다. 편집을 완료한 후 보내기 아이콘( ) 또는 제출 을 눌러 변경 내용을 저장하고 보안 인시던트를 업데이트합니다.
활동 스트림 탭	활동 스트림 탭을 선택한 상태에서 기록의 작업 메모, 활동 및 추가 설명에 대한 감사 추적을 검토합니다. 더하기 아이콘( . )을 눌러 작업 메모를 추가하거나 파일을 첨부합니다.
관련 목록 탭	관련 목록 탭을 선택하고 보안 인시던트에 채워진 관련 목록의 항목을 봅니다. 관련 목록의 세부 정보를 보려면 표시된 목록에서 항목을 누릅니다. 표시되는 항목 목록에서 항목을 눌러 상위 보안 인시던트와 연결된 활동 스트림 및 관련 목록을 계속 봅니다.
화면 하단에 있는 화면 아이콘입니다.	화면 하단에서 하나를 선택하여 계속합니다. 보안 인시던트 아이콘을 눌러 방문 화면으로 돌아갑니다. 표시되면 아이콘을 눌러 다른 ServiceNow® 모바일 앱을 엽니다. Notification(알림)을 눌러 및 Now Platform 에서 Security Incident Response Mobile 앱알림을 봅니다. 설정을 누르고 계속할 설정을 선택합니다. 장치의 인스턴스에 대한 Now Platform 정보를 봅니다. 현재 Now Platform 인스턴스에서 로그아웃합니다.