보안 메쉬로 보안 데이터 통합

지원 제품: Lightning Experience

지원 제품: 보안 센터 라이센스 및 Data 360을 보유한 Enterprise, Performance, Unlimited 및 Developer Edition

이벤트 모니터링 데이터를 사용하려면 이벤트 모니터링 추가 기능 구독이 필요합니다.

보안 메쉬는 Data 360(기존의 Data Cloud)을 사용하여 Open Cybersecurity Schema Framework(OCSF) 호환 형식으로 보안 데이터를 수집하고 표준화합니다. 보안 메쉬는 보안 데이터를 가져오고 매핑하여 고급 보안 평가 및 위험 인텔리전스를 제공합니다. 사전 구축된 인사이트를 표시하여 보안 분석을 간소화합니다.

• 보안 메쉬 환경 설정
  보안 메시지 데이터 및 분석 자산을 저장하는 데이터 공간 및 작업 영역을 선택합니다. 이 프로세스는 보안 시각화를 위한 인프라를 만듭니다. 보안 메시지 탭에 처음 액세스할 때 이 일회성 과업을 완료합니다.
• 보안 메쉬 환경 설정 업데이트
  보안 메쉬 환경의 일일 데이터 새로 고침 일정을 변경하거나 업데이트를 수동으로 적용합니다.
• 보안 메쉬 신호 정의 설정
  보안 메쉬에 보안 관련 데이터를 보내는 파이프라인을 지정하려면 신호 정의를 구성합니다. 이 단계는 데이터를 수집하고 표준화하는 자동 백그라운드 과업을 시작합니다.
• 보안 메쉬 웹후크 신호 정의 관리
  내장 웹후크를 사용하는 신호 유형의 경우 데이터 수집을 활성화 또는 비활성화하거나 API 키를 순환하거나 API 머리글을 업데이트하여 웹후크 연결을 관리합니다.
• 보안 메쉬 FAQ
  보안 메쉬 설정 및 사용에 대한 일반적인 질문에 대한 답변을 찾습니다.