사이팅 검색 결과 공유

특정 검색과 연결된 로컬 사이팅, 세부 정보 또는 결과를 Trusted Security Circle과 공유할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

다음 보안 인시던트 응답 속성을 사용하여 공유를 자동화할 수 있습니다.

• 사이팅 검색 결과를 기본 ServiceNow 신뢰 원에 자동으로 공유
• 사이팅 검색 결과를 자동으로 공유할 때 로컬 사이팅이 없는 옵저버블 포함
• 신뢰할 수 있는 서클에서 위협 공유를 수신할 때마다 로컬 목격으로 대응

프로시저

1. 보안 인시던트로 이동합니다.
2. IoC 관련 목록 표시를 클릭하고 사이팅 검색 결과 탭을 선택하여 사이팅 검색 목록을 봅니다.
3. 사이팅 검색 결과를 클릭합니다.

   

4. 사이팅 검색 결과양식에서 사이팅 검색 결과 공유 관련 링크를 클릭합니다.
   사이팅 검색 결과 공유 대화 상자가 나타납니다.

   

5. 이 옵저버블 공유 기록의 이름을 입력합니다.
6. 공유할 옵저버블에 대한 설명을입력합니다.
7. 옵저버블을 공유할 서클을 선택합니다.
8. 제출을 클릭합니다.
   옵저버블은 지정된 신뢰할 수 있는 서클과 공유됩니다.