시도된 액세스 비활성화된 계정 플레이북 설정

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분

    • 다음 단계를 사용하여 액세스 시도 비활성화된 계정 플레이북을 설정합니다.

    시작하기 전에

    필요한 역할:
    • sn_si.admin
    • flow_designer

    Security Operations 스포크(sn_sec_spoke)를 설치했는지 확인하십시오.

    프로시저

    1. sn_si.user 및 flow_designer 역할을 가진 사용자로 로그인합니다.
    2. 다음으로 이동 모두 > 플로우 디자이너 을 클릭하고 Attempted Access Deactivated Account 플레이북을 선택합니다.
    3. 옵션: 시도된 액세스 비활성화된 계정 플레이북 플로우의 사본을 생성하고 필요에 따라 수정합니다.

      플레이북 플로우의 복사본을 생성하려면 추가 작업 메뉴 아이콘을 선택하고 플로우 복사를 선택합니다. 플로우를 사용자 지정하거나 특정 변경을 수행하려는 경우에만 이 단계를 수행합니다.

      그림 1. 비활성화된 계정 플레이북에 대한 접근 시도됨
      비활성화된 계정에 대한 액세스 시도 플레이북의 개요입니다.
    4. 플레이북을 활성화합니다.
      1. 기본 시스템에서 사용할 수 있는 플레이북을 사용하려면 메인 플로우를 활성화합니다.
      2. 필요한 사항을 변경한 후 복사된 플로우를 활성화합니다.
    5. 플레이북에 대한 트리거 조건을 설정합니다.

      이 Playbook은 필수 조건에 따라 보안 인시던트가 생성되거나 업데이트될 때 트리거됩니다. 예를 들어 범주가 내부자 위반인 경우입니다.

      그림 2. 비활성화된 계정에 대한 접근 시도됨 플레이북 트리거 조건
      비활성화된 계정 플레이북에 대한 액세스 시도에 대한 트리거 조건입니다.