Security Operations 공통 기능

메인 Security Operations 애플리케이션(보안 인시던트 응답, Vulnerability Response, 위협 인텔리전스또는 Configuration Compliance)에 대한 플러그인이 활성화될 때마다 플러그인이 Security Support Common 활성화됩니다. 이 플러그인은 모든 Security Operations 애플리케이션에 공통적인 기능을 제공하는 다양한 모듈을 로드합니다.

주:

[sn_sec_cmn.admin] 권한이 있는 사용자만 모듈을 보고 사용할 Security Operations 수 있습니다. 이 역할은 응용 프로그램에서 관리 역할이 할당될 때 상속됩니다 Security Operations .

Security Operations 모듈

기능	설명
Security Operations Integrations 참조, 위협 인텔리전스 통합, Vulnerability Response 통합	여러 가지 통합이 애플리케이션(, , 및 )에 Security Operations 포함되어 있습니다Vulnerability Response. 위협 인텔리전스보안 인시던트 응답 이 섹션에서는 플러그인을 활성화하고 둘 다 ServiceNow 와 외부 공급업체 통합을 구성하기 위한 지침을 제공합니다. 또한 자체 통합을 개발하기 위한 몇 가지 기본 지침과 기본 시스템에 포함된 특정 통합에 대한 세부 정보가 포함되어 있습니다.
Security Operations 이메일 처리	를 사용하여 이메일 처리외부 탐지 시스템의 정보 통합을 설정하고, 보안 운영 기록 처리를 세분하게 하고, 일치하지 않는 이메일을 처리하고, 기록 중복을 방지할 수 있습니다.
그룹	필터 그룹 필터 그룹을 생성하고 사용하여 인스턴스의 테이블에서 기록을 찾습니다. 예를 들어 동일한 제조업체의 모든 컴퓨터 그룹을 만들 수 있습니다. 유사한 취약성이 있거나 특정 서브넷 IP 주소 범위에 속하는 CI(구성 항목)를 필터링할 수도 있습니다. 에스컬레이션 주의 또는 전문지식이 더 필요한 문제의 보안 인시던트에 대해 에스컬레이션 경로를 작성할 수 있습니다. 에스컬레이션 그룹이 존재하면 해당 그룹의 보안 인시던트에 버튼이 표시됩니다.
보안 태그	태그: 보안 태그 규칙은 보안 태그 액세스에 대한 필터링을 제공합니다.
워크플로우	보안 워크플로우 보기 Security Operations 애플리케이션에 포함된 여러 워크플로우를 볼 수 있습니다. 템플릿과 워크플로우 편집기에서 워크플로우를 만들 수 있습니다. 워크플로우 트리거 Security Operations 워크플로우 트리거에는 테이블에 대한 조건이 포함되어 있습니다. 조건이 충족되면 워크플로우 트리거 기록에 연결된 모든 워크플로우가 실행됩니다.
유틸리티	보강 데이터 매핑 보강 데이터 매핑 XML, JSON 또는 속성 파일에서 기록으로 ServiceNow 데이터를 변환합니다. Security Operations 워크플로우는 보강 데이터 맵을 사용하고 보안 인시던트에 출력 데이터를 제공합니다. 필드 값 변환 고유한 고객 필드 값을 이메일 구문 분석, 데이터 보강 또는 필드 맵을 사용하는 테이블에서 인식하는 Security Operations 필드 값으로 변환합니다. 선택 필드, 참조를 지원하고 외부 데이터를 새 기록의 표준 용어 및 형식에 맞춰 조정합니다. 필드 매핑 Security Operations 테이블을 다른 테이블에 매핑하거나 다른 테이블과 매핑하여 보안 인시던트를 고객 서비스 케이스에 연결하거나 문제를 시스템의 다른 부분에 Security Operations 연결할 수 있습니다. 예를 들어, 플러그인을 작업에 통합할 수 있습니다 보안 인시던트 응답 . 요청 시 오케스트레이션 분석하는 동안 보안 인시던트 응답 보안 분석가는 보안 인시던트 워크플로에 의해 구동되는 작업을 수행하려고 할 수 있습니다. 예를 들어 특정 CI에서 프로세스 덤프를 실행합니다. 이 작업은 주문형 오케스트레이션을 통해 수행할 수 있습니다. 운영 체제 그룹 해당 사항 없음 SecOps 애플리케이션 레지스트리 해당 사항 없음
CMDB	CI 식별자 규칙: CI 식별자는 외부 공급업체 통합에서 일치하는 정보를 포함하는 CMDB의 구성 항목(CI)을 조회하는 데 사용되는 규칙입니다. 이러한 규칙은 일치하는 데이터를 포함하는 필드와 평가 기준이 되는 우선순위를 정의합니다. 가장 낮은 순서 값이 먼저 평가됩니다.

• Security Operations에서 필터 그룹 생성 및 정의
  필터 그룹을 생성하고 사용하여 인스턴스의 테이블에서 기록을 찾습니다. 예를 들어 동일한 제조업체의 모든 컴퓨터 그룹을 만들 수 있습니다. 유사한 취약성이 있거나 특정 서브넷 IP 주소 범위에 속하는 CI(구성 항목)를 필터링할 수도 있습니다.
• 공유 데이터 변환
  , Vulnerability Response및 위협 인텔리전스 플러그인은 보안 인시던트 응답관계 데이터 및 중복 규칙에 대한 공통 기능을 공유하며, 외부 및 내부 정보를 로 Security Operations가져오는 데 사용됩니다.
• Security Operations 이메일 처리
  를 사용하여 이메일 처리외부 탐지 시스템의 정보 통합을 설정하고, 보안 운영 기록 처리를 세분하게 하고, 일치하지 않는 이메일을 처리하고, 기록 중복을 방지할 수 있습니다.
• Security Operations 필드 매핑
  Security Operations 테이블을 다른 테이블에 매핑하거나 다른 테이블과 매핑하여 보안 인시던트를 고객 서비스 케이스에 연결하거나 문제를 시스템의 다른 부분에 Security Operations 연결할 수 있습니다.
• Security Operations 필드 값 변환
  고유한 고객 필드 값을 이메일 구문 분석, 데이터 보강 또는 필드 맵을 사용하는 테이블에서 인식하는 Security Operations 필드 값으로 변환합니다. 선택 필드, 참조를 지원하고 외부 데이터를 새 기록의 표준 용어 및 형식에 맞춰 조정합니다.
• Security Operations 보강 데이터 매핑
  보강 데이터 매핑 XML, JSON 또는 속성 파일에서 기록으로 ServiceNow 데이터를 변환합니다. Security Operations 워크플로우는 보강 데이터 맵을 사용하고 보안 인시던트에 출력 데이터를 제공합니다.
• Security Operations 사용자 정의 에스컬레이션
  주의 또는 전문지식이 더 필요한 문제의 보안 인시던트에 대해 에스컬레이션 경로를 작성할 수 있습니다. 에스컬레이션 그룹이 존재하면 해당 그룹의 보안 인시던트에 버튼이 표시됩니다.
• 도메인 분리된 속성 재정의 만들기
  도메인 분리를 사용하면 각 도메인에서 애플리케이션의 기능을 사용자 지정할 수 있는 기존 Security Operations 속성에 대한 재정의를 만들 수 있습니다.
• 운영 체제 그룹 만들기
  운영 체제 그룹은 운영 체제를 워크플로우의 특정 프로세스 유형 및 스크립트에 보안 인시던트 응답 매핑하는 데 사용됩니다. 스크립트는 정의된 운영 체제 그룹에 대해 실행 중인 프로세스를 검색하는 방법을 정의합니다. 필요에 따라 새 운영 체제를 추가할 수 있습니다.
• 보안 태그 그룹 및 태그 설정
  보안 인시던트, 응답 작업, 취약한 항목, 옵저버블, IoC 및 보안 케이스에 태그를 할당하여 응답 기록에 메타데이터를 생성하고 특정 유형의 보안 컨텐츠에 액세스해야 하는 사용자를 정의할 수 있습니다. 태그를 보안 그룹에 추가하여 구성할 수 있습니다.
• 보안 주석
  보안 주석은 구성 항목에 추가된 설명 또는 설명, 옵저버블 또는 보안 인시던트에 대한 사용 메모입니다.
• Security Support Common 앱과 함께 설치되는 구성요소
  Security Support Common 앱과 함께 여러 가지 유형의 구성요소가 설치됩니다. 다음과 같은 보안 인시던트 응답다양한 보안 응용 프로그램에서 사용할 수 있는 공통 기능을 제공합니다.
• Security Operations 검색
  화면 헤더의 검색 아이콘을 사용하여 모든 Security Operations 애플리케이션에서 정보를 빠르게 찾을 수 있습니다. Zing은 인스턴스에서 모든 텍스트 검색을 수행하는 텍스트 인덱싱 및 검색 엔진입니다.
• Security Operations Integrations 참조
  개발자와 ServiceNow 파트너는 이 섹션의 정보를 사용하여 개발 가이드라인, 통합 기능, 워크플로우 등 외부 공급업체 통합의 내부 기능을 이해할 수 있습니다.
• Security Operations 워크플로우 트리거
  Security Operations 워크플로우 트리거에는 테이블에 대한 조건이 포함되어 있습니다. 조건이 충족되면 워크플로우 트리거 기록에 연결된 모든 워크플로우가 실행됩니다.
• Security Operations 오케스트레이션
  사용자는 에서 활동 팩과 워크플로우 Security Operations 오케스트레이션를 사용하여 Windows 또는 UNIX 기반 시스템 및 환경에서 데이터를 검색하고 상호 작용할 수 있습니다.