보안 운영 필드 매핑을 사용하여 테이블을 테이블에 매핑

보안 운영 테이블을 다른 테이블에 매핑 보안 운영 할 수 있도록 더 세부적인 필드 매핑 세분성을 제공합니다.

시작하기 전에

필요한 역할: sec_cmn.write

프로시저

1. 다음으로 이동 모두 > 보안 운영 > 공공 서비스 > 필드 매핑.
2. 새로 만들기를 클릭합니다.
3. 양식의 필드에 적절히 입력합니다.

   표 1. 필드 매핑

   필드	설명
   이름	필드 맵의 이름입니다.
   소스 테이블	대상 테이블에 기록을 생성하는 데 사용할 데이터를 제공하는 테이블입니다.
   중복 규칙	중복 기록을 생성하는 소스 기록을 처리하는 방법을 제어합니다. 자세한 내용은 공유 데이터 변환 문서를 참조하십시오.
   대상 테이블	새 기록이 생성되는 테이블입니다.
   활성	매핑을 활성화하려면 이 확인란을 선택합니다. 주: 테이블 간의 매핑은 한 번에 하나만 활성화할 수 있습니다. 두 맵에 동일한 테이블이 포함되어 있으면 이전 버전이 자동으로 비활성화됩니다.
   설명	필드 맵에 대한 설명입니다.

4. 입력을 완료했으면 양식 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
   필드 매핑 필드 탭이 나타납니다. 이 기록은 이 필드 변환에 의해 생성된 기록에서 대상 필드에 배치되는 데이터를 정의합니다.

   

5. 새로 만들기를 클릭합니다.
6. 양식의 필드에 적절히 입력합니다.

   옵션	설명
   필드	설명
   필드 또는 관련 목록에 값 저장	값을 찾을 위치를 선택합니다. 선택 항목은 다음과 같습니다. 기록의 필드에 새 값 추가 관련 목록에서 이 값에 연결 이 값에 연결, 일치하는 기록이 없는 경우 레코드 생성 주: 대상 테이블에 관련 목록이 없으면 이 필드가 표시되지 않습니다.
   필드	필드 또는 관련 목록의 값 저장을기록의 필드에 새 값 추가로 설정하면 이 필드는 채울 필드를 지정합니다. 주: 선택 필드의 경우 기본 선택 레이블 또는 값을 사용하여 기존 선택 사항과 일치시킵니다. 일치하는 항목이 없으면 필드가 설정되지만 새 항목이 선택 목록에 추가되지 않습니다. 자세한 내용은 다음을 참조하십시오. 선택 목록입니다. 참조 필드의 경우, 기록의 표시 이름과 일치하는 값이 있거나 유효한sys_id 있는 경우에만 항목이 설정됩니다. 자세한 내용은 다음을 참조하십시오. 참조 필드
   관련 목록	필드 또는 관련 목록의 값 저장을관련 목록의 이 값에 연결 또는 이 값에 대한 연결로 설정하고 일치하는 기록이 없는 경우 새 기록을 생성하면 이 필드는 정보를 추가할 관련 목록을 지정합니다.
   값 필드	필드 또는 관련 목록의 값 저장을관련 목록에서 이 값에 연결 또는 이 값에 연결하여 새 기록 생성(일치하는 기록이 없는 경우)으로 설정된 경우, 이 필드는 관련 목록에 표시되는 테이블 내의 필드를 지정하여 기존 기록을 조회하고 찾는 데 사용됩니다. 예를 들어, 관련 목록이 영향을 받는 CI인 경우 이 필드에는 이름 또는 전체 주소 도메인 이름이 포함될 수 있으며, CI를 조회하는 데 사용해야 하는 CI 기록의 다른 필드가 영향을 받는 CI 목록에 추가됩니다.
   관계 데이터	필드 또는 관련 목록의 값 저장을관련 목록의 이 값에 연결로 설정하면 해당 기록(예: 보안 인시던트)을 값(CI, 옵저버블 등)에 연결하기 위한 새 기록이 생성됩니다. 이 필드는 해당 링크 기록에 추가해야 하는 추가 정보(필드 및 값 쌍)를 지정합니다. 예를 들어 소스 IP에 대한 옵저버블을 추가할 때 이 IP를 대상 IP가 아닌 소스로 지정할 수 있습니다. 값이 여러 개인 경우 ^ 구분 기호(예: type= Source IP^active=true)를 사용합니다.
   새 기록 데이터	필드 또는 관련 목록의 값 저장을이 값에 연결로 설정하고 일치하는 기록이 없는 경우 새 레코드를 만들고 구문 분석된 값과 일치하는 관련 레코드를 찾을 수 없는 경우 새 레코드가 만들어집니다. 이 필드는 해당 기록에 추가할 정적 데이터를 지정합니다. 예를 들어 영향을 받는 CI의 경우 CI를 찾을 수 없으면 이 설정은 새 CI가 생성되었음을 나타냅니다.) 소스 기록에 있는 값이 CI 기록의 값 필드로 설정됩니다. 추가 데이터(이 CI가 생성된 이유, 작업 중인 CI 유형에 대한 일부 정보를 나타내는 메모)를 설정할 수 있습니다. 샘플은 다음과 같습니다. description=Created by malware Incident report^type=autodetect
   값 구분자	필드 또는 관련 목록의 값 저장을관련 목록의 이 값에 연결 또는 이 값에 대한 연결로 설정하고 일치하는 기록이 없는 경우 새 기록을 생성하면 이 필드는 항목 목록에 사용할 구분 기호(일반적으로 쉼표 또는 세미콜론)를 지정합니다.
   값 유형	필드 또는 관련 목록의 값 저장을기록의 필드에 새 값 추가로 설정하면 이 필드는 값의 유형을 지정합니다. 선택 항목은 다음과 같습니다. 소스 필드 기록 새 라인으로 필드에 추가 정적 값 정적 값 더하기 소스 기록 필드 값
   소스 필드	대상 필드 또는 선택한 관련 목록에 배치할 값이 포함된 소스 필드를 선택합니다.
   정적 필드	필드에 대한 정적 값입니다.
   값 변환	적용할 필드 값 변환 항목을 선택합니다. 이 옵션은 기록 간에 선택 필드를 매핑하는 데 사용됩니다. 예를 들어, 보안 인시던트에 대한 범주 선택 세트를 변경 요청의 적절한 유형 필드로 변환합니다.
   대상 테이블	대상 테이블로 자동으로 채워집니다.
   필드 매핑	상위 필드 맵으로 자동으로 채워집니다.
   소스 테이블	소스 테이블로 자동으로 채워집니다.

7. 제출을 클릭합니다.