보안 인시던트의 관련 이벤트 및 경보 보기

보안 인시던트가 진행되는 동안 이벤트의 상세 정보를 볼 수 있습니다. 경보의 경우 이러한 경보를 보고 확인하고 필요한 경우 인시던트 또는 보안 인시던트를 만들 수 있습니다.

시작하기 전에

보안 인시던트 응답 이벤트 관리 지원 플러그인이 활성화되어 있어야 합니다.

필요한 역할: si.sn_agent

프로시저

1. 보안 인시던트 목록(예: 모두 > 보안 인시던트 > 인시던트 > 미할당 인시던트).
2. 보고 있는 보안 인시던트의 영향을 받는 자원이 지난 24시간 이내에 경보나 이벤트를 받은 경우, 다음 관련 목록 중 하나 또는 둘 다가 나타납니다.
   • 보안 인시던트 CI 경보
   • 보안 인시던트 CI 이벤트
3. 보려는 관련 목록을 클릭합니다.

   관련 목록	설명
   보안 인시던트 CI 경보	지난 24시간 내에 수신된 경보에 대한 상세 정보를 볼 수 있습니다. 확인 을 클릭하여 경 보를 인지하고 있으며 처리 중임을 나타낼 수 있습니다. 경보가 중요하지 않음을 나타내려면 닫기를 사용합니다.
   보안 인시던트 CI 이벤트	지난 24시간 내에 수신된 이벤트에 대한 상세 정보를 볼 수 있습니다.