교대조 핸드오버 기록 관리

교대조 핸드오버 기록 목록 뷰를 사용하여 교대조 핸드오버 기록을 생성, 편집, 복사 또는 삭제합니다. 각 교대조 핸드오버 기록은 교대조 핸드오버 보고서 템플릿과 연결됩니다.

시작하기 전에

필요한 역할:

• sn_escm_sh.shift_analyst: 교대조 핸드오버 기록에 액세스하기 위한 최소 요구 사항입니다.
• sn_escm_sh.shift_owner: 교대조 소유자가 속한 사용자 그룹에서 핸드오버 로그 기록을 작성, 편집 및 삭제합니다. 이 역할은 sn_escm_sh.shift_analyst 역할을 상속합니다.
• sn_escm_sh.shift_analyst: 모든 교대조 핸드오버 로그 기록을 보거나 교대조 분석가의 그룹에 할당된 진행 중인 교대조 핸드오버 기록에만 기여할 수 있습니다.
• sn_si.analyst - sn_escm_sh.shift_analyst 역할을 상속합니다.
• sn_si.admin - sn_escm_sh.shift_admin 역할을 상속합니다.
• sn_escm_sh.shift_admin - sn_escm_sh.shift_owner 역할을 상속합니다.

중요사항:

관리자로서 교대조 핸드오버 템플릿을 구성하는 방법에 대한 자세한 내용은 문서를 참조하십시오 교대조 핸드오버 템플릿 구성.

이 태스크 정보

교대조 소유자와 해당 팀 또는 사용자 그룹이 교대조 핸드오버 로그 기록을 생성합니다. 교대조 소유자는 교대조 핸드오버 보고서에서 작업할 교대조 핸드오버 템플릿과 사용자 그룹을 선택해야 합니다. 교대조 핸드오버 보고서가 완료되면 다음 활성 교대조 소유자 및 팀과 공유됩니다.

교대조 핸드오버 템플릿 핵심 사항:

• 활성 교대조 팀의 다른 분석가가 사용자보다 먼저 보고서를 업데이트한 경우 변경이 처리 중이면 보류 중인 컨텐츠 업데이트가 있다는 오류 메시지가 표시될 수 있습니다. 30초 동안 기다린 다음 "검토" 상태로 변경을 다시 선택해야 합니다. 오른쪽 창에서 통합 보고서를 볼 수 있으며 다른 분석가의 업데이트된 내용으로 업데이트됩니다.
• 교대조 소유자가 검토 상태의 섹션에서 컨텐츠를 수정한 경우 기록이 진행 중 상태로 다시 이동할 때 분석가에게 동일한 컨텐츠가 반영됩니다.
• 교대조 소유자는 검토 상태에서 컨텐츠를 편집하고 두 줄 병합, 두 섹션 병합, 섹션 제거와 같은 작업을 수행할 때 다른 분석가의 교대조 핸드오버 보고서에 영향을 미칠 수 있으므로 주의해야 합니다.
• 교대조 핸드오버 보고서를 게시한 후 교대조 소유자는 컨텐츠를 수정할 수 있지만 기록 상태를 변경할 수는 없습니다.
• 누군가가 컨텐츠를 수정하는 동안 해당 시간 동안 기록 상태가 진행 중에서 검토로 변경되면 저장되지 않은 컨텐츠 변경 내용이 삭제됩니다.
• 교대조 관리자는 사용자 그룹과 관계없이 모든 교대조 핸드오버 로그 기록에 대한 쓰기 권한을 갖습니다.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 보안 인시던트 목록 아이콘을 선택합니다.
3. 목록 탭에서 교대조 핸드오버 기록을 선택합니다.
4. 모든 교대조 핸드오버 기록 목록을 보려면 모든 기록을 선택합니다.
5. 분석가가 속한 모든 팀/사용자 그룹에 할당된 교대조 핸드오버 기록 목록을 보려면 팀에 할당 됨을 선택합니다.
6. 새 교대조 핸드오버 기록을 생성하려면 새로 만들기를 선택합니다.
7. 양식에서 필드를 채웁니다.

   표 1. 교대조 핸드오버 기록

   필드	설명
   번호	교대조 핸드오버 기록에 대해 자동으로 생성되는 고유 번호입니다.
   템플릿	사용할 교대조 핸드오버 템플릿입니다. 예를 들어, 샘플 교대조 템플릿입니다.
   설명	교대조 핸드오버 기록에 대한 설명입니다.
   사용자 그룹	할당할 교대조 핸드오버 기록의 사용자 그룹/팀입니다. 예를 들어 팀 개발 코드 검토자입니다.
   상태	교대조 핸드오버 기록의 현재 상태입니다. 기본적으로 초기 상태는 초안입니다 주: 기록을 생성하는 동안에는 상태를 변경할 수 없습니다.
   교대조 이름	교대조 시작 및 교대조 종료 상세 정보가 포함된 교대조 이름입니다. 예를 들어 미국 주간 교대조입니다.

8. 생성을 선택합니다.
   선택하고 목록 뷰에 추가한 템플릿을 기반으로 새 교대조 핸드오버 기록이 생성됩니다.
9. 새 교대조 핸드오버 기록을 열어 교대조 핸드오버 보고서에서 보안 인시던트의 상태와 상세 정보를 업데이트합니다.
   기본적으로 교대조 핸드오버 기록은 초안 상태입니다.

   주:

   교대조 소유자만 컨텐츠를 수정할 수 있습니다.

   그림 1. 교대조 핸드오버 보고서 컨텐츠

   

10. 초안 교대조 보고서 편집기에서 교대조 핸드오버 보고서 템플릿 섹션을 사용하여 보안 인시던트 및 사용자에 관한 상세 정보를 업데이트합니다.

    편집기의 모든 옵션(예: 글꼴, 색상, 글머리 기호, 링크, 첨부 파일)을 사용하여 보고서의 서식을 지정할 수 있습니다.

    주:

    교대조 소유자와 교대조 분석가는 모두 컨텐츠를 수정할 수 있습니다.
    1. 교대조 핸드오버 보고서에 필요한 변경을 수행한 후 저장을 선택합니다.
    2. 교대조 핸드오버 기록을 진행 중 상태로 전환하려면 "진행 중" 상태로 변경 작업을 선택합니다.

       그림 2. 교대조 핸드오버 진행 중

       

11. 내 교대조 핸드오버 메모 편집기에서 보안 인시던트 및 사용자 상세 정보와 같은 모든 섹션에 필요한 상세 정보를 업데이트합니다.
    주:

    교대조 소유자와 교대조 분석가는 모두 컨텐츠를 수정할 수 있습니다.
    1. 편집기에서 특정 기록을 언급하려면 /를 사용하고 기록 선택을 선택한 다음 팝업되는 테이블 목록에서 기록을 선택합니다.
       예를 들어 보안 인시던트 기록을 선택하면 보안 인시던트 목록이 나타납니다. 목록에서 보안 인시던트(SIR0010025)를 선택하고 필요한 교대조 핸드오버 상세 정보를 업데이트합니다. 보안 인시던트 번호 뒤에 /를 사용하여 짧은 설명, 감시 list와 같은 보안 인시던트 관련 필드를 언급할 수도 있습니다.

       그림 3. 교대조 핸드오버 메모

       

    2. 편집기에서 특정 사용자를 언급하려면 /를 사용하고 사용자 선택을 선택한 다음, 팝업되는 목록에서 사용자를 선택합니다.
    3. 편집기에서 레코드 수를 언급하려면 /를 사용하고 멘션 수를 선택한 다음 팝업 목록에서 레코드를 선택합니다.
    4. 편집기의 모든 옵션(예: 글꼴, 색상, 글머리 기호, 링크, 첨부 파일)을 사용하여 보고서의 서식을 지정할 수 있습니다.
    5. 교대조 핸드오버 메모에 필요한 변경을 수행한 후 저장을 선택합니다.
    6. 교대조 핸드오버 기록을 검토 상태로 이동하려면 "검토" 상태로 변경 작업을 선택합니다.
       주:

       활성 교대조 팀의 다른 분석가가 사용자보다 먼저 보고서를 업데이트한 경우 변경이 처리 중인 경우 오류 메시지가 표시될 수 있습니다. 몇 초간 기다린 다음 "검토" 상태로 변경을 다시 선택해야 합니다.

       그림 4. 교대조 핸드오버 검토

       

12. 통합 교대조 보고서에서 교대조 핸드오버 보고서를 검토하고 필요한 사항을 변경합니다.
    주:

    교대조 소유자만 컨텐츠를 수정할 수 있습니다.
    1. 교대조 핸드오버 메모에 필요한 변경을 수행한 후 저장을 선택합니다.
    2. 교대조 핸드오버 보고서에 분석가의 추가 업데이트가 필요한 경우 "진행 중" 상태로 변경을 선택할 수 있습니다.
    3. 게시 작업을 선택하여 교대조 핸드오버 보고서를 게시합니다.

       그림 5. 교대조 핸드오버 게시

       

13. 저장을 선택하여 교대조 핸드오버 보고서를 저장합니다.
    저장한 후에는 미리 보기 창에서 최신 업데이트가 포함된 교대조 핸드오버 보고서의 미리 보기를 볼 수 있습니다.

    주:

    교대조 핸드오버 보고서에서 업데이트된 내용을 즉시 미리 볼 수 있지만 다른 분석가가 변경 내용을 확인하는 데 몇 초 정도 걸릴 수 있습니다.
14. 교대조 소유자는 교대조 핸드오버 목록 뷰에서 다음 작업을 수행할 수도 있습니다.
    1. 기존 교대조 핸드오버 기록을 편집하려면 기록을 선택하고 편집 작업을 선택합니다.
       시작 시간, 종료 시간, 설명 및 지역만 수정할 수 있습니다.
    2. 교대조 핸드오버 기록의 복사본을 생성하려면 기록을 선택하고 복사 작업 생성을 선택합니다.
    3. 기존 교대조 핸드오버 기록을 삭제하려면 기록을 선택하고 삭제 작업을 선택합니다.

관련 태스크

• 목록 개인화
• 보안 인시던트 할당
• 여러 보안 인시던트 종결
• 응답 작업 할당
• 피싱 메일 보고
• 빠른 필터 작업
• 보안 인시던트 또는 응답 작업 익스포트