속성에 SPC API 응답 매핑

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분

    • API 응답 속성을 속성에 SPC 매핑합니다. 속성을 매핑한 후에는 커넥터를 게시하여 데이터를 임포트합니다.

    시작하기 전에

    이 단계에서는 API 커넥터로 임포트한 데이터의 SPC 속성 및 정책에 매개변수를 매핑합니다.
    • 속성에 대한 SPC 참조 섹션의 목록에서 API 응답 샘플을 선택하여 사용합니다.
    • 속성을 전용 SPC 속성에 매핑하는 데 도움이 되는 API 속성 목록에서 API 응답 스키마 샘플을 선택합니다.
    이러한 스키마와 샘플은 이전 단계에서 값을 입력하고 편집 내용을 저장한 후에 제공됩니다. 응답 스키마가 집계됩니다. 관찰된 모든 속성을 보려면 참조 목록을 API 응답 스키마로 변경합니다.

    이 단계의 기술을 사용하여 Now Assist 템플릿을 선택하기 위한 지침을 얻을 수 있습니다. 생성형 AI 기술 및 취약성 응답용 Now Assist를 사용하여 API 커넥터 생성 커넥터 프레임워크에서의 기술 사용에 대한 자세한 내용은 문서를 참조하십시오AI 기술 및 에이전틱 워크플로우 탐색 취약성 응답용 Now Assist.

    주:
    매개변수를 수동으로 입력하는지 또는 Now Assist를 사용하여 매개변수를 자동으로 생성하도록 선택했는지 여부에 관계없이 먼저 매개변수를 API 커넥터의 유효성 확인 게시해야 합니다.

    필요한 역할:

    • sn_sec_spc_core.developer
    • sn_spc_cxf.admin - 고급 스크립팅에 필요

    프로시저

    1. 필수 속성을 추가합니다.

      이 페이지의 필드에 대한 자세한 내용과 컨텍스트를 보려면 도구 설명을 선택하십시오.

      호스트 이름 속성 및 자산 식별자 속성이 필요합니다. 다른 필드는 선택 사항입니다. 스크립트 토글을 사용하여 모든 속성 값을 스크립팅할 수 있습니다. 스크립트를 커밋하려면 저장 후 닫기 스크립트를 선택해야 합니다. 속성을 더 이상 스크립팅하지 않으려면 스크립팅 토글을 선택하여 비활성화합니다.

      컬렉션 필드는 모든 속성에 동일한 컬렉션을 적용하며 이 값을 사용하면 양식을 빠르게 채울 수 있습니다. 이 필드는 아직 매핑되지 않은 모든 필드를 자동으로 채웁니다.

      1. 자산 식별자를 추가합니다.

        자산 식별자는 구성 항목을 식별하기 위해 API에서 반환하는 속성의 고유한 조합입니다.

      2. 호스트 이름 속성을 추가합니다.
      3. 옵션: 속성을 추가하려면 사용자 지정 속성을 생성합니다 SPC .
        제공된 기본 속성의 일부로 포함되지 않은 경우에만 사용자 지정 속성을 생성합니다. 다음 단계를 사용하여 사용자 지정 속성을 만듭니다.
    2. 예를 들어, 참조 샘플에서 자산 운영 체제에 대한 속성 osName 을 생성합니다.
      1. 참조 창에서 API 응답 샘플 을 선택합니다.
      2. 예를 들어 "operatingSystem"과 같은 객체를 찾고 "osName"과 같은 속성이 있을 수 있습니다.
      3. 속성 추가를 선택합니다.
      4. API 속성 목록에 필터를 적용하려면 컬렉션 필드를 선택합니다. 이 예에서는 $.operatingSystem과 같은 필터일 수 있습니다.
      5. API 속성 필드를 선택하고 목록에서 osName 을 선택합니다.

        유형 목록은 해당 유형에 매핑된 값을 유지합니다. 이 속성을 저장할 유형을 선택합니다. 이 필드는 필수입니다.

        변환기 필드를 사용하여 API에서 반환되는 값을 보강합니다. 예를 들어 유형에 대해 날짜 를 선택하면 변환기 필드를 사용하여 유형 간에 캐스팅할 수 있습니다. 변환기 사용은 선택 사항입니다.

      6. 옵션: 이 속성을 사용하여 특정 유형의 자산을 식별할 수 있도록 데이터를 필터링할 수 있도록 속성을 추가합니다.
      7. 자산 식별자 속성 필드를 선택하고 원하는 속성( 예: 주소 및 assetType)을 추가합니다.
        이러한 속성을 추가하면 특정 자산을 식별하는 데 도움이 될 뿐만 아니라 여러 보안 도구에서 다르게 보고되는 자산을 식별하는 데도 도움이 될 수 있습니다. 예를 들어 한 도구는 주소를 사용하여 가져올 수 있고 다른 도구는 assetType을 보고할 수 있습니다. 이러한 속성을 추가하면 동일한 자산에 대해 중복 결과가 생성되는 경우를 방지할 수 있습니다.
    3. 매핑을 완료한 후 저장 및 계속을 선택하여 변경 내용을 저장합니다.
      계속하려면 변경 내용을 저장해야 합니다.