Security Incident Response - 실행 중인 서비스 워크플로우 가져오기

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • Security Incident Response - 실행 중인 서비스 가져오기 워크플로우는 Windows 기반의 CI(구성 항목)ServiceNow에서 실행 중인 서비스 목록을 검색합니다. 이 워크플로우는 조사 중에 인시던트를 향상하는 데 사용됩니다.

    시작하기 전에

    필요한 역할: sn_si.analyst

    이 태스크 정보

    상태가 분석으로 변경된 후 Windows 보안 인시던트에 새 구성 항목을 추가하면 보안 인시던트 응답 - 실행 중인 서비스 가져오기 워크플로가 자동으로 실행됩니다. 이 워크플로에서 가져오는 정보는 보안 인시던트의 보강 데이터 표시 탭에 표시됩니다.

    주:
    보안 인시던트가 초안 상태로 남아 있으면 보안 인시던트 응답 - 실행 중인 서비스 가져오기 워크플로우 워크플로우가 실행되지 않습니다.
    워크플로우 활동은 다음과 같습니다.
    그림 1. 실행 중인 서비스 가져오기
    Security Incident Response - 실행 중인 서비스 가져오기 워크플로우 다이어그램

    프로시저

    1. 보안 인시던트를 엽니다.
    2. 필요한 경우 상태를분석으로 업데이트합니다.
    3. Windows 기반 구성 항목(서버, 랩톱 또는 유사 항목)을 추가합니다.
    4. 업데이트를 클릭합니다.
      보안 인시던트 응답 에서 실행 중인 서비스 정보를 제공합니다. 관련 링크 > 보안 인시던트 보강탭. 자세한 내용은 Security Operations 보강 데이터 매핑 문서를 참조하십시오.