를 통한 상관 관계 인사이트 탐색 보안 인시던트 응답용 Now Assist

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분

    • 영향을 받는 사용자, 구성 항목 및 옵저버블에 대한 조사 중복을 방지하고 작업 중인 보안 인시던트를 보다 신속하게 해결하는 데 도움이 되는 상관 관계 인사이트를 생성할 수 있습니다. 상관 관계 인사이트의 기반이 될 보안 인시던트에서 기준을 선택합니다.

    보안 인시던트 응답 작업 공간에서 상관 관계 인사이트 생성

    의 v3.0.0보안 인시던트 응답용 Now Assist부터 상관 관계 인사이트를 보안 인시던트 응답 작업 공간생성 및 보고 .

    • 이전에는 인사이트를 기반으로 CI(구성 항목) 또는 영향을 받는 사용자를 선택한 경우 조회에서 보안 인시던트와 연결된 영향을 받는 기본 사용자 또는 기본 CI가 반환되었습니다. v3.0.0부터 에이전트는 관련 목록에서 보안 인시던트를 어떤 CI 또는 영향을 받는 사용자와 상관관계를 지정하겠는지 묻습니다.
    • 의 모든 상태의 보안 인시던트에 대한 조사 탭에서 상관 관계 인사이트를 생성할 수 있습니다보안 인시던트 응답 작업 공간.
    • 관련된 옵저버블, 구성 항목 및 영향을 받는 사용자에 대해 여러 항목에 대한 인사이트를 동시에 생성할 수 있습니다.
    • 결과는 크기 조정 및 이동이 가능한 모덜리스 대화 상자에 표시됩니다.
    • 상관 관계 조회를 위한 시간 범위는 30일입니다.
      주:
      보안 인시던트와 관련된 옵저버블을 생성한 후에는 다른 시간 범위로 다시 생성할 때까지 해당 옵저버블에 대한 인사이트가 저장됩니다. 새 시간 범위에 대한 인사이트가 표시됩니다.

    에서 상관 관계 인사이트 생성 옵션을 보안 인시던트 응답 작업 공간보려면 먼저 상관 관계 인사이트 생성 기술을 활성화해야 합니다. 자세한 내용은 보안 인시던트 응답용 Now Assist에 대한 기술 구성 문서를 참조하십시오.

    및 UI의 패널에서 보안 인시던트 응답 작업 공간 상관 관계 인사이트 Now Assist 생성(UI16)

    패널에 상관 관계 인사이트 생성 옵션을 표시하려면 먼저 상관 관계 인사이트 생성 기술을 활성화해야 합니다 Now Assist .

    패널이 Now Assist 표시되지 않으면 활성화해야 합니다. 자세한 내용은 Activate the Now Assist panel standard chat 문서를 참조하십시오.

    • 또는 UI(UI16)의 모든 상태에 보안 인시던트 응답 작업 공간 있는 보안 인시던트 기록에서 상관 관계 인사이트를 생성할 수 있습니다 Legacy .
    • 기본적으로 상관 관계 인사이트는 지난 30일 간의 일치하는 기록을 검색합니다.
    • 보안 인시던트 응답 작업 공간의 상세 정보 탭 또는 UI(UI16)의 구성 항목, 영향을 받는 사용자 및 옵저버블 관련 목록에서 상관 관계 인사이트 필터에 대한 구성 항목, 영향을 받는 사용자 및 옵저버블 값을 찾아 검토할 수 있습니다Legacy.
    • 대화를 재설정할 때까지 검색 기준과 결과는 패널에 계속 표시됩니다 Now Assist . 대화를 재설정하려면 패널에서 추가 옵션 아이콘( 추가 옵션 메뉴 아이콘.)을 Now Assist 선택하고 대화 재설정을 선택합니다.
    • 생성된 상관 관계 인사이트에서 이러한 기록을 보려면 다음 테이블에 대한 액세스 권한이 있어야 합니다.
      • 구성 항목 [cmdb_ci] 테이블입니다.
      • 인시던트 [incident] 테이블입니다.
      • 변경 요청 [change_request] 테이블
      • 문제 [problem] 테이블입니다.
      • 취약한 항목 [sn_vul_vulnerable_item] 테이블.
      • 옵저버블 연결 [sn_ti_observable] 테이블.
    • 상관관계 인사이트에 대한 결과는 액세스할 수 있는 테이블을 기반으로 합니다. 예를 들어 상관관계 인사이트 결과에서 취약 항목(VIT)을 보려면 애플리케이션이 설치되어 있고 읽기 액세스 역할(sn_vul.read_all)이 있어야 취약성 대응 합니다.

    상관 관계 인사이트를 생성하는 단계는 해당 문서를 참조하십시오 다음을 통해 보안 인시던트 응답 작업 공간 상관 관계 인사이트 생성 보안 인시던트 응답용 Now Assist보안 인시던트 응답용 Now Assist 를 사용하여 패널에서 상관 관계 인사이트 Now Assist생성.