보안 인시던트 응답 기타 기록

이 섹션에는 IT 관련 기록 및 이메일 기록과 같은 기타 기록이 표시됩니다. IT 기록 아래에 인시던트, 변경 요청, 문제 및 중단이 표시됩니다.

아래에 이메일, 초안, 보낸 이메일 및 받은 이메일이 표시됩니다.

그림 1. 기타 기록

관련 개념

• 보안 인시던트 개요 섹션
• 보안 인시던트 상세 정보 섹션
• SIR Workspace 오케스트레이션
• 보안 인시던트 응답 작업
• 보안 인시던트 응답 게시 인시던트 검토
• SIR 작업 공간 내에서 TISC 통합
• 보안 인시던트 응답의 보고서
• 에서 전화 회의 또는 채팅을 사용하여 공동 작업 보안 인시던트 응답
• 관계 그래프로 인시던트 상세 정보 보기

인시던트 생성

보안 인시던트 내에서 인시던트를 만듭니다.

시작하기 전에

필요한 역할: sn_si.analyst.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 인시던트 기록을 엽니다.
3. 인시던트 생성을 클릭합니다.
   
4. 구성 항목, 영향도, 긴급도, 위치, 우선순위 및 간단한 설명과 같은 상세 정보를 입력합니다.
5. 생성을 클릭합니다.
6. 인시던트가 생성됩니다.

여러 ITSM 인시던트 연결

보안 인시던트와 관련된 인시던트를 연결 IT Service Management (ITSM)합니다.

시작하기 전에

주:

보안 인시던트에 연결할 인시던트를 생성할 ITSM 수도 있습니다. 자세한 내용은 인시던트 생성 문서를 참조하십시오.

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 목록 아이콘 ( 아이콘.
3. 인시던트 기록을 엽니다.
4. 기타 기록 탭을 선택합니다.
5. IT 기록에서 인시던트를 선택합니다.
   주:

   클래식 UI로 전환하면 관련 기록 탭에서 인시던트 필드가 제거됩니다.
6. 링크를 선택합니다.
7. 선택한보안 인시던트에 연결할 인시던트를 선택합니다ITSM.
8. 링크를 선택합니다.

결과

선택한 ITSM 인시던트가 선택한 보안 인시던트 기록의 IT 기록 섹션에 나열됩니다 .

문제 작업 생성

문제 작업을 생성합니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 인시던트 기록을 엽니다.
3. 문제 생성을 클릭합니다.

   

4. 구성 항목, 위치, 영향, 긴급도, 우선순위 및 짧은 설명과 같은 상세 정보를 입력합니다.
5. 생성을 클릭합니다.

   그림 2. 문제 작업 작성

   

6. 문제 작업이 생성됩니다.

변경 요청 만들기

변경 요청을 생성합니다.

시작하기 전에

필요한 역할: sn_si.analyst.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 인시던트 기록을 엽니다.
3. 변경 요청 생성을 클릭합니다.
   
4. 구성 항목, 위치, 우선순위 및 간단한 설명과 같은 상세 정보를 입력합니다.
5. 생성을 클릭합니다.

   

6. 변경 요청이 생성됩니다.

중단 생성

인시던트의 중단을 생성하여 구성 항목의 중단 시간을 추적합니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 인시던트 기록을 엽니다.
3. 중단 생성을 클릭합니다.
   
4. 구성 항목, 시작 날짜, 종료 날짜, 유형 및 간단한 설명과 같은 상세 정보를 입력합니다.
5. 생성을 클릭합니다.

   

이메일 작성

분석가는 보안 인시던트에서 직접 이메일을 작성할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 이메일을 작성하려는 인시던트를 선택하여 엽니다.
3. 오버플로우를 클릭하고 이메일 작성을 선택합니다.

   

4. 받는 사람 및 참조 필드를 입력합니다.

   

5. 첨부 파일을 추가합니다(있는 경우).
6. 이메일 양식에서 빠른 메시지를 클릭하여 이메일 작성 섹션의 오른쪽에 표시되는 빠른 메시지를 봅니다.
   사용 가능한 빠른 메시지가 표시됩니다. 메시지를 선택하고 삽입을 클릭합니다. 메시지가 이메일 본문에 삽입됩니다.

   

7. 이메일을 작성하고 이메일 보내기를 클릭합니다.
   주:

   이메일을 초안으로 저장할 수 있습니다. 이러한 초안 이메일은 기타 기록 탭에서 사용할 수 있습니다.

   빠른 메시지를 구성하는 방법:
   1. 다음으로 이동 시스템 정의 > 테이블.
   2. 빠른 메시지(sys_email_canned_message) 테이블을 검색합니다.
      
   3. 이동 관련 링크 > 목록 보기.
   4. 새로 만듭니다.
   5. 제목과 메시지 본문을 입력하고 테이블: 보안 인시던트(sn_si_incident) 및 활성 확인란을 선택합니다.
      
   6. 제출을 클릭합니다.
      테이블 내에 새 항목이 생성되면 상황별 메뉴에 빠른 메시지가 나타납니다.
8. 필요한 경우 템플릿을 클릭하여 템플릿을 추가합니다.
9. 응답 템플릿을 선택하고 클립보드에 복사를 클릭한 후 필요한 경우 템플릿을 적용합니다.
   응답 템플릿을 구성하는 방법:
   1. 다음으로 이동 시스템 정의 > 테이블.
   2. 응답 템플릿(sn_templated_snip_note_template) 테이블을 검색합니다.
      
   3. 이동 관련 링크 > 목록 보기.
   4. 새로 만듭니다.
      
   5. 이름, 짧은 이름을 입력하고 테이블: 보안 인시던트(sn_si_incident) 및 템플릿 본문을 선택합니다.
      
   6. 제출을 클릭합니다.
      테이블 내에 새 항목이 생성되면 상황별 메뉴에 새 템플릿이 나타납니다.