보안 인시던트의 옵저버블 공유

옵저버블은 보안 인시던트 보안 인시던트 응답 에서 신뢰할 수 있는 서클의 구성원과 공유할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

프로시저

1. 보안 인시던트로 이동합니다.
2. IoC 관련 목록 표시 그룹에서 옵저버블 탭을 선택합니다.
3. 옵저버블을 클릭합니다.
4. 옵저버블 양식에서 옵저버블 공유 관련 링크를 클릭합니다.
   옵저버블 공유 대화 상자가 나타납니다.

   

5. 이 위협 공유 기록의 이름을 입력합니다.
6. 선택한 옵저버블에 대한 설명을입력합니다.
7. 옵저버블을 공유할 서클을 선택합니다.
8. 제출을 클릭합니다.
   옵저버블은 지정된 신뢰할 수 있는 서클과 공유됩니다.
9. 위협 공유 탭을 클릭하여 위협 공유 기록을 볼 수 있습니다.
10. 공유된 옵저버블에 사이팅이 포함된 경우 사이팅도 공유되며 사이팅 탭을 클릭하여 볼 수 있습니다.