Security Incident Response Mobile 앱를 사용하여 보안 인시던트 검색

보안 인시던트 응답 인스턴스에서 (SIR) 보안 인시던트를 ServiceNow AI Platform® 검색합니다. 입력한 특정 검색 기준과 일치하는 인시던트만 표시됩니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

이 작업 완료 시간: 5-10분.

프로시저

1. 모바일 장치에서 인스턴스에 로그인 ServiceNow AI Platform 하지 않은 경우, 자세한 내용은 문서를 에 로그인 Security Incident Response Mobile 앱참조하십시오.
2. 보안 인시던트 방문 화면이 표시되면 인시던트 검색을 누릅니다.

   로그인한 후 다른 Security Incident Response Mobile 앱 영역으로 이동하는 경우 언제든지 Now Agent를 탭하여 표시한 마지막 화면으로 돌아갑니다.

   

3. 반환되는 검색 결과의 수를 제한하려면 양식에 있는 필드를 최대한 많이 채우는 것이 좋습니다.
   검색 기준을 추가하려면 다음 테이블을 참조하십시오. 표 뒤의 지침에 따라 기존 검색 기준을 편집하거나, 검색 기준을 지우거나, 검색을 제출합니다.

   이 필드 누르기	장치에 항목을 Android 추가하려면	장치에 추가하고 입력 iOS 하려면
   번호	보안 인시던트에 대해 영숫자 값( 예: SIR0010004)을 입력합니다. 이 숫자는 보안 인시던트의 오른쪽 상단에 표시됩니다. 이 기능은 숫자 문자열과 부분 숫자 문자열을 검색합니다. 더 세분화된 검색을 위해서는 더 많은 숫자를 입력합니다. 와일드카드(*)는 허용되지 않습니다. 새 필드를 눌러 더 많은 기준을 입력하거나 검색을 제출합니다.	보안 인시던트에 대해 영숫자 값( 예: SIR0010004)을 입력합니다. 이 숫자는 보안 인시던트의 오른쪽 상단에 표시됩니다. 이 기능은 숫자 문자열과 부분 숫자 문자열을 검색합니다. 더 세분화된 검색을 위해서는 더 많은 숫자를 입력합니다. 와일드카드(*)는 허용되지 않습니다. 새 필드를 눌러 더 많은 기준을 입력하거나 검색 을 눌러 검색을 제출합니다.
   간단한 설명	필드에 텍스트( 예: 맬웨어)를 입력합니다. 이 기능은 간단한 설명 필드에서 텍스트 문자열과 부분 텍스트 문자열을 검색합니다. 더 세분화된 검색을 위해서는 더 많은 텍스트를 입력하십시오. 와일드카드(*)는 허용되지 않습니다. 새 필드를 눌러 더 많은 기준을 입력하거나 검색을 제출합니다.	필드에 텍스트( 예: 맬웨어)를 입력합니다. 이 기능은 간단한 설명 필드에서 텍스트 문자열과 부분 텍스트 문자열을 검색합니다. 더 세분화된 검색을 위해서는 더 많은 텍스트를 입력하십시오. 와일드카드(*)는 허용되지 않습니다. 새 필드를 눌러 더 많은 기준을 입력하거나 검색 을 눌러 검색을 제출합니다.
   우선순위	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 확인 표시 아이콘을 눌러 인시던트 검색 화면으로 돌아갑니다.	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 완료를 눌러 인시던트 검색 화면으로 돌아갑니다.
   범주	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 확인 표시 아이콘을 눌러 인시던트 검색 화면으로 돌아갑니다.	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 완료를 눌러 인시던트 검색 화면으로 돌아갑니다.
   상태	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 확인 표시 아이콘을 눌러 인시던트 검색 화면으로 돌아갑니다.	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 완료를 눌러 인시던트 검색 화면으로 돌아갑니다.
   담당자	목록에서 하나를 선택하거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 할당 그룹 및 할당 대상 필드의 값을 지우려면 항목이 없는 경우 없음을 선택합니다.	목록에서 하나를 선택하거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 할당 그룹 및 할당 대상 필드의 값을 지우려면 항목이 없는 경우 없음을 선택합니다.
   할당 그룹	목록에서 하나를 선택하거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 할당 그룹 및 할당 대상 필드의 값을 지우려면 항목이 없는 경우 없음을 선택합니다.	목록에서 하나를 선택하거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 할당 그룹 및 할당 대상 필드의 값을 지우려면 항목이 없는 경우 없음을 선택합니다.

   장치의 경우 Android 인시던트 검색 화면이 표시되고 모든 조건을 입력한 상태에서 하나를 선택하여 계속합니다.

   옵션	설명
   검색을 실행하기 전에 검색 기준을 지우거나 수정합니다.	인시던트 검색 화면이 표시된 상태에서 입력한 기준을 모두 지우려면 뒤로 화살표를 눌러 모든 필드를 지우고 보안 인시던트 방문 화면으로 돌아갑니다. 검색이 제출되지 않고 검색 기준이 지워집니다. 또는 필드를 편집하려면 다음을 수행합니다. 인시던트 검색 화면이 표시되면 검색 기준이 있는 필드를 눌러 확장합니다. 항목을 눌러 선택을 취소합니다. 모든 항목을 선택하려면 모두 를 탭합니다. 모두 를 다시 눌러 모든 항목을 지웁니다. 할당 그룹 및 할당 대상 필드의 값을 지우려면 항목이 없는 경우 없음을 선택합니다. 확인 표시 아이콘을 눌러 변경 내용을 저장하고 인시던트 검색 화면으로 돌아갑니다.
   검색 제출	입력한 검색 조건과 함께 인시던트 검색 화면이 표시되면 보내기 아이콘( )을 누릅니다. 검색 기준과 일치하는 보안 인시던트가 표시됩니다. 검색이 완료되면 검색 기준은 저장되지 않습니다.

4. 인시던트 검색 화면이 표시된 장치의 경우 iOS 하나를 선택하여 계속합니다.

   옵션	설명
   검색을 실행하기 전에 검색 기준을 지우거나 수정합니다.	모든 조건을 지우고 방문 화면으로 돌아가려면 닫기 아이콘(X)을 누릅니다. 입력한 검색 기준은 저장되지 않습니다. 또는 필드를 편집하려면 다음을 수행합니다. 인시던트 검색 화면이 표시되면 검색 기준이 있는 필드를 눌러 확장합니다. 목록에서 항목을 탭하여 선택을 취소하거나 모두 지우기를 탭합니다. 할당 그룹 및 할당 대상 필드의 값을 지우려면 항목이 없는 경우 없음을 선택합니다. 완료를 눌러 변경 내용을 저장하고 인시던트 검색 화면으로 돌아갑니다.
   검색 제출	입력한 검색 조건과 함께 인시던트 검색 화면이 표시되면 검색을 누릅니다. 검색 기준과 일치하는 보안 인시던트가 표시됩니다. 검색이 완료되면 검색 기준은 저장되지 않습니다.

5. 옵션: 검색에서 여러 기록을 반환하는 경우 검색 결과를 구체화할 수 있습니다 Security Incident Response Mobile 앱를 사용하여 기록 필터링 .