사이팅 검색 실행

사이팅 검색 관련 통합 실행 수행.

시작하기 전에

필요한 역할: sn_sec_tisc.admin

이 작업을 수행하려면 구현을 선택하고 해당하는 경우 선택한 모든 구현에 적용되는 공통 실행 시간 입력을 추가합니다.

프로시저

1. 다음으로 이동 작업 공간 > 위협 인텔리전스 보안 센터.
2. 위협 분석가 워크벤치 아이콘을 클릭합니다.
3. 이동 옵저버블 > 모든 옵저버블.
4. 옵저버블 기록을 엽니다.
5. 사이팅 검색 실행을 클릭합니다.
   사이팅 검색 실행 선택 구현 모달 화면이 표시됩니다.

   주:

   사이팅 검색 실행은 위협 인텔리전스 조회를 수행하여 옵저버블이 알려진 위협과 연결되어 있는지 여부를 확인합니다.
6. 목록에서 필요한 구현을 선택합니다.

   

7. 다음을 클릭합니다.
8. 날짜/시간 선택, 빈도 및 시간 수와 같은 공통 실행 시간 입력 값을 선택합니다.
   
9. 제출을 클릭합니다.
   선택한 보강 작업이 실행되고 사이팅 검색 실행 실행이 시작되었다는 정보 메시지가 표시됩니다.

   주:

   • 실행이 시작되거나 완료되면 작업 메모가 양식 뷰의 활동 스트림에 게시됩니다.
   • SIR 작업 공간에서 푸시된 보강 결과는 TISC 작업 공간의 해당 옵저버블 상세 페이지에 있는 보강 결과 탭에서 찾을 수 있습니다.
   • SIR 작업 공간에서 푸시된 보강 결과는 보강 결과 테이블의 소스 필드를 사용하여 식별할 수 있습니다.