보안 인시던트 관련 항목 보기

보안 인시던트와 관련된 유사 및 하위 보안 인시던트, 관련 사용자, 취약성 그룹 및 취약한 항목과 같은 관련 항목을 볼 수 있습니다.

시작하기 전에

필요한 역할: sn_si.basic

프로시저

1. 아직 열려 있지 않으면 관련 항목을 보려는 보안 인시던트를 엽니다.
2. 관련 항목 표시 관련 링크를 클릭합니다.
3. 보안 인시던트에 대한 정보를 보거나 추가하려면 관련 목록 중 하나를 클릭합니다.

   탭	설명
   하위 보안 인시던트	이 보안 인시던트를 생성한 문제와 관련된 작업 기록을 선택합니다.
   유사한 보안 인시던트	동일한 옵저버블 기록과 관련된 다른 보안 인시던트를 봅니다.
   관련 구성 항목	이 보안 인시던트와 동일한 옵저버블의 구성 항목이 포함된 보안 인시던트 목록을 표시합니다. 이 목록은 CI 제외 필터 그룹을 사용하여 필터링할 수 있습니다. 옵저버블이 보안 인시던트에 추가되면 이 목록이 자동으로 업데이트됩니다. 기본적으로 컨텍스트 유형이 대상인 옵저버블은 제외됩니다.
   관련 사용자	이 보안 인시던트와 옵저버블이 동일한 사용자가 포함된 보안 인시던트 목록을 표시합니다. 이 목록은 사용자 제외 필터 그룹을 사용하여 필터링할 수 있습니다. 옵저버블이 보안 인시던트에 추가되면 이 목록이 자동으로 업데이트됩니다. 기본적으로 컨텍스트 유형이 대상인 옵저버블은 제외됩니다.
   관련 필터 그룹	구성 항목을 식별한 후 일치하는 CI 또는 필터 그룹이 자동으로 추가됩니다.
   취약성 그룹	활성화된 경우 Vulnerability Response 이 보안 인시던트와 관련된 취약성 그룹을 볼 수 있습니다.
   취약 항목	활성화된 경우 Vulnerability Response 이 보안 인시던트와 관련된 취약성 항목을 볼 수 있습니다.
   위험	핵심 Risk Management 플러그인(Policy and Compliance Management, Audit, Management 또는 Risk Management)이 활성화된 경우 보안 인시던트와 관련된 위험을 보거나 추가할 수 있습니다. 아래의 양식 헤더 컨텍스트 메뉴에서 이 관련 목록을 추가할 수 있습니다. 구성 > 관련 목록레이블이 표시됩니다.
   구성 항목 이벤트	이벤트 관리 가 활성화되면 이벤트를 볼 수 있습니다.
   구성 항목 경보	이벤트 관리 가 활성화되면 경보를 볼 수 있습니다.
   고객 서비스 케이스	고객 서비스 가 활성화되면 케이스 정보를 볼 고객 서비스 수 있습니다.

4. 다음 관련 링크 중 하나를 클릭하여 보안 인시던트를 추가로 업데이트합니다.
   • 영향을 받는 항목 표시
   • IoC 표시
   • 보강 데이터 표시
   • 응답 작업 표시
5. 입력을 완료했으면 제출을 클릭합니다.