조사 캔버스 탐색

조사 캔버스의 주요 목적은 필요한 보안 인시던트 데이터를 하나의 공통 위치에 제공하는 것입니다.

SIR Workspace내에서 보안 인시던트 조사는 주로 몇 가지 주요 진입점을 중심으로 진행됩니다.

다음은 기본 시스템 내의 보안 분석가를 위해 프로비저닝된 몇 가지 주요 엔트리포인트입니다.

• 관련된 옵저버블
• 구성 항목
• 영향을 받는 사용자
• 연결된 피싱 메일
• 이메일 검색

엔트리포인트를 추가, 수정 또는 제거하여 엔트리포인트를 구성할 수도 있습니다. 자세한 내용은 SI 설계 시간 조사 구성 문서를 참조하십시오.

조사 탭에서 엔트리포인트 테이블은 상위 테이블의 역할을 합니다. 상위 테이블에서 수행된 오케스트레이션 작업의 결과를 포함하는 모든 테이블은 엔트리포인트 내에서 하위 테이블로 표시됩니다.

예를 들어 연결된 옵저버블 엔트리포인트의 경우 옵저버블 연결 테이블이 상위 테이블이고 위협 조회 결과, 샌드박스 제출 결과와 같은 다른 테이블은 하위 테이블입니다.

보안 분석가는 연결된 옵저버블 테이블에서 모든 오케스트레이션 작업을 수행할 수 있으며 여러 위치를 탐색할 필요 없이 동일한 페이지 내에서 모든 관련 정보를 볼 수 있습니다.

주:

개요 페이지에서 악의적인 옵저버블과 같은 상호작용 가능한 차트를 선택하여 조사 캔버스 내에서 악의적인 옵저버블의 필터링된 뷰를 봅니다. 또는 모든 데이터가 있는 조사 캔버스로 이동하여 조사를 직접 시작할 수 있습니다.

조사 탭에는 코멘트를 추가하고 게시할 수 있는 작업 메모 필드가 제공됩니다. 이메일 옵션을 사용하여 필요한 이해 관계자에게 이메일을 보낼 수도 있습니다.

엔트리포인트 아래의 하위 테이블 목록도 구성할 수 있습니다. 자세한 내용은 SI 설계 시간 조사 구성 문서를 참조하십시오.

다음은 기본 시스템 내에서 구성되고 프로비저닝되는 엔트리포인트(연결된 옵저버블)의 자세한 예입니다.

1. 드롭다운 목록에서 연결된 옵저버블 엔트리포인트를 선택합니다.

   여기서 상위 테이블도 연관된 옵저버블입니다.

   그림 1. 엔트리포인트 목록 구성

   

2. 상위 테이블에서 옵저버블을 하나 이상 선택합니다.
3. 원하는 역량을 실행합니다.

   예를 들어 위협 조회 실행 을 선택하여 선택한 옵저버블에 대한 위협 조회 결과를 가져옵니다.

   주:

   해당 옵저버블 작업이 실행되면 프로세스가 백엔드에서 실행되고 결과가 옵저버블 목록 아래에 표시됩니다.
4. 관련 정보 보기 를 선택하여 옵저버블 결과를 봅니다. 결과는 같은 페이지에 표시됩니다.
   주:

   결과별 필터를 사용하여 결과를 보거나 모든 결과 또는 최신 결과를 선택할 수 있습니다. 기본적으로 최신 결과가 표시됩니다. 통합의 구현이 여러 개 있는 경우 구현에 따른 최신 결과가 표시됩니다.

   또한 하위 테이블 결과인 연결된 관련 목록을 기준으로 결과를 필터링할 수 있습니다. 기본적으로 구성된 모든 하위 테이블 관련 목록이 표시됩니다. 자세한 내용은 SI 설계 시간 조사 구성 문서를 참조하십시오. 그러나 필요한 하위 테이블만 선택하도록 선택할 수 있습니다.

   

5. 연결된 모든 하위 테이블 데이터를 한 곳에서 보려면 관련 정보 보기 를 선택합니다. 그러나 뷰 닫기 버튼을 선택하여 관련 목록 뷰를 닫을 수 있습니다. 뷰를 닫으면 이전과 같이 옵저버블 상위 테이블만 볼 수 있습니다.
6. 사용 가능한 관련 정보 결과 보기 테이블 내에서 모든 상향 확장 아이콘을 선택하여 모든 관련 목록의 하위 테이블 데이터를 확장합니다.

   

7. 모든 관련 목록의 하위 테이블 데이터를 축소하려면 모든 아래쪽 방향 축 소 아이콘을 선택합니다.
   주:

   모든 하위 테이블 데이터를 포함하는 연결된 정보 섹션 상단의 배너는 사용자에게 표시되는 옵저버블 관련 정보 수를 보여줍니다. 예를 들어 처음에 두 개의 옵저버블을 선택하고 관련 정보 보기를 선택하면 배너에 " 2개의 연결된 옵저버블에 사용 가능한 관련 정보 보기."가 표시됩니다. 옵저버블을 하나 더 선택하면 배너에 정보가 오래되었다고 표시됩니다. 관련 정보 보기 를 다시 선택하여 최신 데이터를 가져옵니다.

   

   옵저버블을 선택하여 선택한 기록에 대한 자세한 뷰가 있는 다른 탭에서 상위 테이블 기록 양식을 엽니다. 선택한 특정 기록의 모든 연결된 하위 테이블 데이터도 관련 정보 섹션 아래에 표시됩니다.

   그러나 관련 정보 섹션에는 조사 캔버스에 표시된 것처럼 읽기 전용 모드에서 하위 테이블의 최신 결과만 표시됩니다. 이 뷰에서는 작업을 수행할 수 없습니다. 하위 테이블의 양식 페이지를 새 탭에서 열 수 있으며, 이 탭은 모든 기능의 페이지를 모든 작업으로 렌더링합니다(있는 경우).

   드롭다운 목록을 사용하여 서로 다른 테이블 간에 전환할 수 있습니다. 관련 정보 섹션에서 각 양식을 확장하거나 축소할 수도 있습니다.

   옵저버블 양식 페이지(상위 테이블 기록 양식 페이지) 내에서 사용 가능한 특정 작업을 수행할 수 있습니다. 작업을 수행할 때마다 관련 정보 배너에서 새로 고침을 선택하여 데이터를 새로 고칩니다.

8. 모든 관련 목록 하위 테이블을 확장하려면 모두 확장 을 선택합니다. 기본적으로 모든 하위 항목이 확장됩니다.

   그림 2. 옵저버블의 확장된 뷰

   

관련 개념

• SI 설계 시간 조사 구성