보안 인시던트 응답 기타 기록

이 섹션에는 IT 관련 기록 및 이메일 기록과 같은 다른 기록이 표시됩니다. IT 레코드에는 인시던트, 변경 요청, 문제 및 중단이 표시됩니다.

이메일에는 초안, 보낸 이메일, 받은 이메일이 표시됩니다.

그림 1. 기타 기록

관련 개념

• 보안 인시던트 개요 섹션
• 보안 인시던트 상세 정보 섹션
• SIR Workspace 오케스트레이션
• 보안 인시던트 응답 작업
• 보안 인시던트 응답 사후 인시던트 검토
• SIR 작업 공간 내의 TISC 통합
• 보안 인시던트 응답의 보고서
• 보안 인시던트 응답에서 컨퍼런스 회의 또는 채팅을 사용하여 공동 작업
• 관계 그래프로 인시던트 상세 정보 보기
• MITRE 공격 및 방어 기술 그래프

관련 태스크

• 보안 인시던트 관련 기록의 정보 업데이트

인시던트 작성

보안 인시던트 내에 인시던트를 만듭니다.

시작하기 전에

필요한 역할: sn_si.analyst.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 인시던트 기록을 엽니다.
3. 인 시던트 생성을 클릭합니다.
   
4. 구성 항목, 영향, 긴급도, 위치, 우선순위 및 간단한 설명과 같은 상세 정보를 입력합니다.
5. 만들기를 클릭합니다.
6. 인시던트가 생성됩니다.

여러 ITSM 인시던트, 문제 또는 변경 요청을 보안 인시던트에 연결

관련된 다수 IT Service Management (ITSM) 인시던트, 문제 또는 변경 요청을 보안 인시던트에 연결합니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 보안 인시던트 아이콘을 선택합니다.
3. 인시던트 기록을 엽니다.
4. 기타 기록 탭을 선택합니다.
5. IT 기록에서 인시던트 또는 문제 또는 변경 요청을 선택합니다.
6. 링크를 선택합니다.
7. 선택한 보안 인시던트에 연결할 기록을 선택합니다 ITSM .
8. 링크를 선택합니다.

결과

선택한 ITSM 기록은 선택한 보안 인시던트 기록의 IT 기록 섹션에 나열됩니다.

문제 작업 생성

문제 작업을 생성합니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 인시던트 기록을 엽니다.
3. 문제 생성을 선택합니다.
4. 구성 항목, 위치, 영향, 긴급도, 우선순위 및 간단한 설명과 같은 상세 정보를 입력합니다.
5. 생성을 선택합니다.
6. 문제 작업이 생성됩니다.

변경 요청 만들기

변경 요청을 생성합니다.

시작하기 전에

필요한 역할: sn_si.analyst.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 인시던트 기록을 엽니다.
3. 변경 요청 생성을 클릭합니다.
4. 구성 항목, 위치, 우선순위 및 간단한 설명과 같은 상세 정보를 입력합니다.
5. 만들기를 클릭합니다.
6. 변경 요청이 생성됩니다.

중단 생성

구성 항목의 중단 시간을 추적하기 위해 인시던트의 중단을 기록합니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 인시던트 기록을 엽니다.
3. 중단 생성을 클릭합니다.
4. 구성 항목, 시작 날짜, 종료 날짜, 유형 및 간단한 설명과 같은 상세 정보를 입력합니다.
5. 만들기를 클릭합니다.

이메일 작성

분석가는 보안 인시던트에서 직접 이메일을 작성할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 이메일을 작성하려는 인시던트를 선택하여 엽니다.
3. 오버플로우를 클릭하고 이메일 작성을 선택합니다.

   

4. 받는 사람 및 참조 필드를 입력합니다.
5. 첨부 파일을 추가합니다(있는 경우).
6. 이메일 양식 내에서 빠른 메시지를 클릭하여 이메일 작성 섹션의 오른쪽에 표시되는 빠른 메시지를 봅니다.
   사용 가능한 빠른 메시지가 표시됩니다. 메시지를 선택하고 삽입을 클릭합니다. 메시지가 이메일 본문에 삽입됩니다.

   

7. 이메일을 작성하고 이메일 보내기를 클릭합니다.
   주:

   이메일을 초안으로 저장할 수 있습니다. 이러한 초안 이메일은 기타 기록 탭에서 사용할 수 있습니다.

   빠른 메시지를 구성하는 방법:
   1. 다음으로 이동 모두 > 시스템 정의 > 테이블.
   2. 빠른 메시지(sys_email_canned_message) 테이블을 검색합니다.
      
   3. 이동 관련 링크 > 목록 표시.
   4. 새로 생성.
   5. 제목 과메시지 본문을 입력하고 테이블: 보안 인시던트(sn_si_incident) 및 활성 확인란을 선택합니다.
      
   6. 제출을 클릭합니다.
      테이블 내에 새 항목이 생성되면 상황별 메뉴에 빠른 메시지가 나타납니다.
8. 필요한 경우 템플릿 을 클릭하여 템플릿을 추가합니다.
9. 응답 템플릿을 선택하고 클립보드에 복사를 클릭한 다음 필요한 경우 템플릿을 적용합니다.
   응답 템플릿 구성 방법:
   1. 다음으로 이동 시스템 정의 > 테이블.
   2. 응답 템플릿(sn_templated_snip_note_template) 테이블을 검색합니다.
      
   3. 이동 관련 링크 > 목록 표시.
   4. 새로 생성.
   5. 이름, 짧은 이름을 입력하고 테이블: 보안 인시던트(sn_si_incident) 및 템플릿 본문을 선택합니다.
      
   6. 제출을 클릭합니다.
      테이블 내에 새 항목이 생성되면 새 템플릿이 상황별 메뉴에 나타납니다.