법무 요청 플레이북 사용

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분

    • 다음 단계를 사용하여 MSIM 작업 공간에서 법무 요청 플레이북을 사용하는 방법과 그 역량을 알아봅니다.

    시작하기 전에

    필요한 역할: sn_msi.workspace_manager.

    프로시저

    1. MSIM 작업 공간에서 중요 보안 인시던트를 엽니다.
    2. 플레이북 탭을 선택합니다.

      중요 보안 인시던트에 대해 활성화된 플레이북을 볼 수 있습니다.

      주:
      나열된 플레이북이 표시되지 않으면 PAD로 이동하여 플레이북 탭에서 볼 수 있도록 해야 합니다.
    3. 법무 요청 플레이북을 선택합니다.
    4. 각 레인을 클릭하여 이 플레이북에서 어떤 작업을 수행했는지 확인합니다.
    5. 분석을 클릭하여 분석 단계에서 수행된 활동 목록을 봅니다.
      요구 사항에 따라 변경할 수 있습니다.
    6. 마찬가지로 포함, 근절 및 검토를 클릭하여 각 단계에서 수행된 활동 목록을 볼 수 있습니다.
      요구 사항에 따라 변경할 수 있습니다. 수행해야 하는 나머지 활동 또는 사용자 작업이 있는 경우 해당 단계에 표시됩니다.
    7. 단계에 필요한 나머지 활동 또는 사용자 작업이 있는 경우 해당 단계를 클릭하고 작업을 수행하여 활동을 완료합니다.