SIR Workspace 관련 기록

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기7분

    • 이 섹션은 연결된 옵저버블 및 구성 항목과 같은 섹션으로 그룹화된 관련 목록 항목으로 구성됩니다.

    다음 관련 목록에는 기본 시스템의 일부로 사용할 수 있는 그룹이 나열되어 있습니다. 이러한 그룹을 수정하거나 애플리케이션 및 해당 작업 내에서 그룹을 생성할 수 있습니다.

    이러한 그룹을 수정하거나 새 그룹을 생성할 수 있습니다. 자세한 내용은 보안 인시던트 및 응답 작업에 대한 관련 목록을 구성하고 그룹화하는 방법을 참조하십시오 보안 인시던트 관련 목록 구성 . 각 관련 목록은 .SIR Workspace
    관련 목록 그룹화된 항목
    비즈니스 영향
    • 구성 항목
    • 영향을 받는 사용자
    • 관련 구성 항목
    • 관련 사용자
    • 영향을 받는 서비스
    위협 인텔리전스
    • 관련된 옵저버블
    • 위협 조회 결과
    피싱
    • 연결된 피싱 메일
    • 연결된 피싱 헤더
    관련 보안 인시던트
    • 상위 보안 인시던트
    • 하위 보안 인시던트
    • 유사한 보안 인시던트
    SLA 기록 작업 SLA
    소스 이벤트/경보 소스 이벤트 또는 경보는 소스 이메일, LogRhythm 드릴다운 로그, LogRhythm 이벤트, 집계된 IBM QRadar Offense 등의 SIEM 통합 지원 관련 목록입니다.
    주:
    이 목록은 인스턴스에 있는 통합에 따라 완전히 달라집니다. 관련 SIEM 통합 관련 목록을 보려면 최신 버전을 설치해야 합니다.
    검색 찾기
    • 사이팅 검색 결과
    • 사이팅 검색 정보
    • 사이팅
    관찰 대상 보강
    • 옵저버블 보강 결과
    • 연결된 MISP 이벤트
    • MISP 보강 결과
    엔드포인트 탐지 및 응답(EDR)
    • 호스트 상세 정보
    • 실행 중인 프로세스
    • 운영 서비스
    • 로그온한 사용자
    • 네트워크 통계
    • 파일 가져오기
    • 호스트 항목 격리
    • 엔드포인트에 대한 추가 작업
    • Microsoft Defender for Endpoint-Related Machines 세부 정보
    관련 기록
    주:
    일반적으로 해당되는 경우 관련 목록 그룹에 대해 새 기록을 만들거나 기존 기록 또는 새 기록을 연결하거나 연결 해제할 수 있습니다.