탐지된 완화 보기

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분

    • 사용 가능한 완화 통제로 완화되는 자산에 대한 위협을 확인하기 전에 정책을 활성화해야 합니다.

    시작하기 전에

    , Microsoft SCCM 및 Microsoft Defender용 서비스 그래프 커넥터 설치 및 구성 완화 통제 통합완화 통제 모니터링을 위한 통합 구성 F5 BIG-IP및 에 완화 통제 모니터링을 위한 통합 설치 및 구성 CrowdStrike나열된 요구 사항을 완료했는지 확인하십시오.

    필요한 역할: SPC 관리자 그룹 및 SPC 분석가 그룹.

    프로시저

    대시보드의 "MITRE 완화가 있는 자산" 위젯을 사용하여 보안 태세 통제에서 탐지된 완화가 있는 자산을 보려면 다음 단계를 따르십시오.
    1. 다음으로 이동 작업 공간 > 보안 태세 통제 > 홈.
    2. 주요 인사이트 섹션에서 MITRE 완화가 포함된 자산 위젯을 검토합니다.
    3. 위젯에서 완화 범주인 익스플로잇 방지(EDR) 또는 익스플로잇 방지(WAF) 를 선택합니다.
    4. 해당 완화 범주에서 탐지된 완화가 있는 자산 목록을 볼 수 있습니다.
    5. 자산을 선택합니다.
    6. 완화 통제 탭을 선택하여 탐지된 완화 통제의 상세 정보를 확인합니다.
    7. 완화된 취약한 항목 탭을 선택하여 이 완화 통제로 완화된 취약한 항목 목록을 확인합니다.
      주:
      이 탭을 채우 취약성 대응 려면 애플리케이션을 설치하고 활성화해야 합니다.