트리맵 범주 생성 또는 업데이트

보안 인시던트 트리맵에 대해 미리 정의된 범주를 수정하거나 필요에 따라 범주를 생성할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.admin

트리맵은 퍼포먼스 분석을 데이터 소스로 사용합니다. Performance Analytics 모듈에는 별도의 플러그인이 필요합니다.

이 태스크 정보

기본 시스템에는 인시던트 위험, DoS(서비스 거부) 및 인시던트 심각도와 같은 트리맵 범주가 포함됩니다. 이러한 범주를 수정하거나 필요에 따라 더 많은 범주를 정의할 수 있습니다.

프로시저

1. 다음으로 이동 모두 > 보안 인시던트 > 관리을 클릭하고 범주를 구성할 트리맵 정의를 엽니다.
   • 서비스 중요도 보고 정의
   • 실시간 정의
2. 옵션: 트리맵 정의 이름을 변경합니다.
   기본 시스템에서 서비스 영향 트리맵 정의의 기본 이름은 보안 인시던트입니다. 실시간 트리맵 정의의 기본 이름은 보안 인시던트 - 실시간입니다.
3. 사용자 지정 작성 트리맵을 사용하지 않는 경우에는 PA 표시기 그룹 값을 변경하지 마십시오.
4. 트리맵 정의를 비활성화하려면 활성 확인란의 선택을 취소합니다.
   예를 들어 시스템 영향 대시보드에서 서비스 거부 범주를 비활성화하면 해당 트리맵 범주를 사용할 수 없습니다.
5. 트리맵 범주 관련 목록에서 수정할 범주를 선택하거나 신규를 클릭하여 새 범주를 생성합니다.
6. 필드에 내용을 입력합니다.

   표 1. 트리맵 범주 양식

   필드	설명
   이름	트리맵 위의 범주 목록에서 범주에 대해 표시되는 이름입니다.
   순서	범주가 트리맵 위의 범주 목록에 표시되는 순서입니다.
   트리맵	이 범주를 사용하는 트리맵의 이름입니다.
   색상	트리맵에서 이 범주에 대해 표시되는 색상입니다.
   활성	이 범주를 활성화하려면 선택하십시오.
   설명	범주에 대한 설명입니다.
   모든 역할에 의해 표시	역할에 관계없이 모든 사용자가 이 범주를 볼 수 있도록 하려면 선택합니다.
   역할	모든 역할에 의해 표시 확인란을 선택하지 않은 경우 이 범주를 볼 수 있는 역할을 선택합니다.

7. 제출 또는 업데이트를 클릭합니다.