을 사용하여 보안 인시던트 검색 Security Incident Response Mobile 앱

인스턴스에서 보안 인시던트 응답Now Platform® (SIR) 보안 인시던트를 검색합니다. 입력한 특정 검색 기준과 일치하는 인시던트만 표시됩니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

이 작업을 완료하는 데 걸리는 시간: 5-10분.

프로시저

1. 모바일 장치에서 Now Platform 인스턴스에 로그인하지 않은 경우 자세한 내용은 를 참조하십시오 에 로그인 Security Incident Response Mobile 앱.
2. 보안 인시던트 방문 화면이 표시되면 인시던트 검색을 누릅니다.

   로그인한 후 다른 Security Incident Response Mobile 앱 곳으로 이동하는 경우 언제든지 Now Agent를 눌러 표시했던 마지막 화면으로 돌아갑니다.

   

3. 반환되는 검색 결과 수를 제한하려면 양식에서 가능한 한 많은 필드를 채우는 것이 좋습니다.
   검색 기준을 추가하려면 다음 표를 참조하십시오. 표 뒤의 지침에 따라 기존 검색 기준을 편집하거나, 검색 기준을 지우거나, 검색을 제출합니다.

   이 필드 누르기	장치에 항목을 Android 추가하려면	장치에 추가 및 항목 iOS
   번호	보안 인시던트에 대한 영숫자 값(예: SIR0010004)을 입력합니다. 이 숫자는 보안 인시던트의 오른쪽 상단에 표시됩니다. 이 기능은 숫자 문자열과 부분 숫자 문자열을 검색합니다. 더 세분화된 검색을 보려면 더 많은 자릿수를 입력합니다. 와일드카드(*)는 허용되지 않습니다. 새 필드를 탭하여 더 많은 기준을 입력하거나 을 클릭하여 검색을 제출합니다.	보안 인시던트에 대한 영숫자 값(예: SIR0010004)을 입력합니다. 이 숫자는 보안 인시던트의 오른쪽 상단에 표시됩니다. 이 기능은 숫자 문자열과 부분 숫자 문자열을 검색합니다. 더 세분화된 검색을 보려면 더 많은 자릿수를 입력합니다. 와일드카드(*)는 허용되지 않습니다. 새 필드를 눌러 더 많은 기준을 입력하거나 검색을 눌러 검색을 제출합니다.
   간단한 설명	필드에 맬웨어 등의 텍스트를 입력합니다. 이 기능은 간단한 설명 필드에서 텍스트 문자열과 부분 텍스트 문자열을 검색합니다. 더 세분화된 검색을 하려면 더 많은 텍스트를 입력합니다. 와일드카드(*)는 허용되지 않습니다. 새 필드를 탭하여 더 많은 기준을 입력하거나 을 클릭하여 검색을 제출합니다.	필드에 맬웨어 등의 텍스트를 입력합니다. 이 기능은 간단한 설명 필드에서 텍스트 문자열과 부분 텍스트 문자열을 검색합니다. 더 세분화된 검색을 하려면 더 많은 텍스트를 입력합니다. 와일드카드(*)는 허용되지 않습니다. 새 필드를 눌러 더 많은 기준을 입력하거나 검색을 눌러 검색을 제출합니다.
   우선순위	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 확인 표시 아이콘을 눌러 인시던트 검색 화면으로 돌아갑니다.	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 완료를 눌러 인시던트 검색 화면으로 돌아갑니다.
   범주	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 확인 표시 아이콘을 눌러 인시던트 검색 화면으로 돌아갑니다.	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 완료를 눌러 인시던트 검색 화면으로 돌아갑니다.
   상태	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 확인 표시 아이콘을 눌러 인시던트 검색 화면으로 돌아갑니다.	항목을 추가하려면 하나 이상의 항목을 누르거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 완료를 눌러 인시던트 검색 화면으로 돌아갑니다.
   담당자	목록에서 항목을 선택하거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 항목이 없는 경우 할당 그룹 및 할당 대상 필드의 값을 지우려면 없음을 선택합니다.	목록에서 항목을 선택하거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 항목이 없는 경우 할당 그룹 및 할당 대상 필드의 값을 지우려면 없음을 선택합니다.
   담당 그룹	목록에서 항목을 선택하거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 항목이 없는 경우 할당 그룹 및 할당 대상 필드의 값을 지우려면 없음을 선택합니다.	목록에서 항목을 선택하거나 검색 아이콘을 누르고 검색 필드에 항목을 입력합니다. 항목이 없는 경우 할당 그룹 및 할당 대상 필드의 값을 지우려면 없음을 선택합니다.

   장치의 경우 Android 인시던트 검색 화면이 표시되고 모든 기준이 입력된 상태에서 계속하려면 하나를 선택합니다.

   옵션	설명
   검색을 실행하기 전에 검색 기준을 지우거나 수정합니다.	입력한 기준을 모두 지우려면 인시던트 검색 화면이 표시된 상태에서 뒤로 화살표를 눌러 모든 필드를 지우고 보안 인시던트 방문 화면으로 돌아갑니다. 검색이 제출되지 않고 검색 기준이 지워집니다. 또는 필드를 편집하려면 다음을 수행합니다. 인시던트 검색 화면이 표시된 상태에서 검색 기준이 있는 필드를 눌러 확장합니다. 항목을 탭하여 선택을 해제합니다. 모두를 눌러 모든 항목을 선택합니다. 모두를 다시 탭하면 모든 항목이 지워집니다. 항목이 없는 경우 할당 그룹 및 할당 대상 필드의 값을 지우려면 없음을 선택합니다. 확인 표시 아이콘을 눌러 변경 내용을 저장하고 인시던트 검색 화면으로 돌아갑니다.
   검색 제출	입력한 검색 기준과 함께 인시던트 검색 화면이 표시되면 보내기 아이콘( . ). 검색 조건과 일치하는 보안 인시던트가 표시됩니다. 검색이 완료되면 검색 기준이 저장되지 않습니다.

4. 장치의 경우 iOS 인시던트 검색 화면이 표시되면 하나를 선택하여 계속합니다.

   옵션	설명
   검색을 실행하기 전에 검색 기준을 지우거나 수정합니다.	모든 조건을 지우고 방문 화면으로 돌아가려면 닫기 아이콘(X)을 누릅니다. 입력한 검색 기준은 저장되지 않습니다. 또는 필드를 편집하려면 다음을 수행합니다. 인시던트 검색 화면이 표시된 상태에서 검색 기준이 있는 필드를 눌러 확장합니다. 목록에서 항목을 탭하여 선택을 해제하거나 모두 지우기를 탭하십시오. 항목이 없는 경우 할당 그룹 및 할당 대상 필드의 값을 지우려면 없음을 선택합니다. 완료를 눌러 변경 사항을 저장하고 인시던트 검색 화면으로 돌아갑니다.
   검색 제출	입력한 검색 기준과 함께 인시던트 검색 화면이 표시되면 검색을 누릅니다. 검색 조건과 일치하는 보안 인시던트가 표시됩니다. 검색이 완료되면 검색 기준이 저장되지 않습니다.

5. 옵션: 검색에서 여러 기록이 반환되는 경우 검색 결과를 구체화할 수 있습니다 으로 기록 필터링 Security Incident Response Mobile 앱 .