보안 운영 통합 - 옵저버블 플로우 보강

보안 운영 통합 - 옵저버블 보강 하위 플로우를 사용하면 구현 플로우 디자이너를 사용하여 다양한 소스의 추가 정보로 옵저버블을 보강할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

이 플로우는 다음 중 하나 또는 보안 인시던트 응답위협 인텔리전스 두 가지 방법으로 트리거할 수 있습니다.

• 옵저버블 목록에서 하나 이상의 옵저버블을 선택하고 선택한 행에 대한 작업 선택 목록에서 옵저버블 보강 실행을 선택합니다.
• 옵저버블 기록을 열고 옵저버블 보강 실행 관련 링크를 클릭합니다.

두 방법 중 하나를 사용하면 선택한 옵저버블을 보강하는 데 사용할 구현을 지정할 수 있습니다. 보강을 수행하기 위해 연결된 구현 플로우가 실행됩니다.

그림 1. 옵저버블 보강

이 플로우와 관련된 작업은 여기에 설명되어 있습니다. 다른 작업에 대한 자세한 내용은 다음 문서를 참조하십시오 일반 보안 운영 통합 플로우 및 오케스트레이션 활동.

플로우 프로세스 작업에는 다음이 포함됩니다.

• 역량 실행 추적 - 구현 작업 없음
• 지원되는 보안 역량 가져오기 작업역량 실행 추적 - 구현 작업 없음