보안 분석가 작업 공간를 사용하여 보안 위협 관리
보안 인시던트 응답 에는 플레이북, 엿보기 보기, 여러 보안 인시던트에 대한 작업을 위한 탭 등 분석을 지원하는 강력한 도구를 제공하는 이라는 새로운 사용자 인터페이스 보안 분석가 작업 공간 가 포함되어 있습니다.
보안 분석가를 위해 특별히 제작된 의 강력한 도구를 보안 분석가 작업 공간 사용하면 보안 인시던트와 관련해 계속 증가하는 데이터 볼륨을 분석할 수 있습니다. 또한 자동화된 작업은 보안 인시던트 조사 시간을 크게 단축하며, 이는 공격 차단과 침해 발생의 차이가 될 수 있습니다.
사용하기 전에 보안 분석가 작업 공간
보안 분석가 작업 공간 액세스
이 새 작업 공간에 액세스하려면 다음으로 이동하십시오. .
작업 공간이 별도의 브라우저 탭에서 열립니다.
빠른 필터로 분석하려는 보안 인시던트를 찾습니다.
사용하려는 빠른 필터를 클릭하기만 하면 됩니다.
클래식 환경을 사용하여 빠른 필터뿐만 아니라 기본 필터 보안 분석가 작업 공간도 정의할 수 있습니다. 자세한 내용은 다음에 대한 기본 및 보조 필터 설정 보안 분석가 작업 공간 문서를 참조하십시오.
보안 인시던트 목록 개인화
Peek 보기로 시간 절약
보안 인시던트 기록을 열기 전에 피킹 뷰를 사용하여 시간을 절약할 수 있습니다. 이 기능을 사용하면 전체 페이지를 다시 로드하지 않고도 중요한 보안 아티팩트를 빠르게 찾을 수 있습니다. 보안 인시던트 번호 왼쪽에 있는 > 아이콘을 클릭하면 확인할 수 있습니다.
보안 인시던트에서 빠른 실행
- 보안 인시던트가 열려 있는 경우 기록 편집 아이콘을 클릭하여 해당 필드를 빠르게 변경합니다. 기록이 종결된 경우에는 해당 태그만 변경할 수 있습니다.
- 첨부 파일 관리를 클릭하여 보안 인시던트에 파일을 첨부합니다. 첨부 파일을 다운로드 또는 제거하고 첨부 파일에 적용된 암호화를 편집할 수도 있습니다.
- 동료에게 빠른 이메일을 보내려면 이메일 작성을 클릭합니다. 이메일은 자유 형식이거나 템플릿 목록에서 선택한 미리 준비된 이메일을 보낼 수 있습니다. 보낸 이메일과 받은 회신은 인시던트 타임라인에 캡처됩니다.주:이메일 및 이메일 알림에 재사용 가능한 콘텐츠가 포함된 사용자 지정 템플릿을 만들 수 있습니다. 변수는 제목, 우선순위 또는 위협 범주와 같은 보안 인시던트 또는 경보와 관련된 정보를 삽입하는 데 사용할 수 있습니다. 과 관련된 보안 인시던트 응답이메일 및 이메일 알림에는 보안 인시던트 [sn_si_incident] 테이블을 사용합니다. 자세한 내용은 다음을 참조하십시오. 이메일 템플릿
- 자세히를 클릭하면 설명, 비즈니스 영향 및 우선순위와 같은 보안 인시던트의 간략한 스냅샷을 볼 수 있습니다. 할당 그룹 및 할당 대상 필드에서 아래쪽 화살표를 클릭하여 해당 필드를 즉석에서 변경할 수도 있습니다.
여러 보안 인시던트 처리
보안 인시던트 탭에서 분석 정보 보기
- 개요
- 탐색
- 인시던트 타임라인
개요 탭
탐색 탭
- 옵저버블
- 위협 조회 결과
- 보안 스캔 결과
- 도메인 조회
- 관찰 대상 보강
추가적인 관련 목록은 사용자, 구성 항목 및 인시던트에서 사용할 수 있습니다.
인시던트 타임라인 탭
- 작업 메모 추가 상자에 작업 메모를 입력하고 게시를 클릭하여 타임라인에 수동으로 작업 메모를 추가할 수도 있습니다.
- 검색 상자를 사용하여 특정 타임라인 활동을 검색할 수 있습니다.
- 활동 필터 아이콘을 사용하면 보려는 타임라인 활동 유형만 표시할 수 있습니다(예: 특정 분석가가 생성한 인시던트만).
- 개요 탭에서 고정/고정 해제 아이콘을 사용하여 인시던트 타임라인을 추가하거나 제거할 수 있습니다.
플레이북을 사용하여 보안 인시던트 처리
내장된 보안 분석가 플레이북을 사용하여 특정 유형의 보안 위협을 단계별로 해결합니다. 예를 들어 분석가는 플레이북을 사용하여 악성 코드 활동으로 인한 피싱 공격 및 위협을 해결할 수 있습니다. 자세한 내용은 플레이북으로 보안 위협 해결 문서를 참조하십시오.