보안 메쉬 신호 정의 설정
보안 메쉬에 보안 관련 데이터를 보내는 파이프라인을 지정하려면 신호 정의를 구성합니다. 이 단계는 데이터를 수집하고 표준화하는 자동 백그라운드 과업을 시작합니다.
필수 Edition
| 지원 제품: Lightning Experience |
| 지원 제품: 보안 센터 라이센스 및 Data 360을 보유한 Enterprise, Performance, Unlimited 및 Developer Edition |
| 이벤트 모니터링 데이터를 사용하려면 이벤트 모니터링 추가 기능 구독이 필요합니다. |
| 필요한 사용자 권한 | |
|---|---|
| 보안 센터 페이지 보기: | 보안 센터 페이지 보기 |
| 보안 정책 만들기 및 편집: | 보안 센터 관리 |
| 보안 메쉬 데이터 보기: | 보안 메쉬 보기 |
| 보안 메쉬 설정 구성: | 보안 메쉬 관리 |
| Data 360 데이터에 액세스: | Data 360 설정 메뉴에 액세스 |
| 이벤트 모니터링 데이터에 액세스: | 이벤트 보기 파일 보기 |
Data Cloud 설정에서 기능 관리자로 이동하여 커넥터 기능을 활성화합니다.
보안 메쉬 커넥터는 해당하는 경우 별도의 타사 구독이 필요합니다.
- 구성 하위 탭에서 신호 정의 새로 만들기를 선택합니다.
- 추가할 신호 정의 유형을 선택한 다음, 다음을 클릭합니다.
-
목록에서 커넥터를 선택하거나 새 커넥터를 클릭하고 메시지를 따릅니다. 커넥터를 만들 경우 보안 메쉬가 소스와 연결되어 있는지 확인하려면 연결 테스트를 클릭합니다.
일부 신호 유형은 내장형 웹후크를 사용하며 커넥터가 필요하지 않으며, 이 경우 이 단계는 건너뛰기됩니다.
- 다음을 클릭합니다.
- 신호 정의의 이름을 입력합니다.
- Submit(제출)을 클릭합니다.
-
설정할 각 신호 정의에 대해 해당 단계를 반복합니다.
신호 정의는 신호 정의 섹션의 그리드에 표시됩니다. 파이프라인이 설정되고 보안 메시지가 해당 소스에서 데이터를 수집하면 신호 정의의 상태가 활성으로 변경됩니다.
노트 제출을 클릭하면 보안 메쉬가 데이터 수집, 표준화 및 분석 모델링과 같은 백그라운드 작업을 자동으로 처리합니다. 이러한 작업을 모니터링할 필요는 없지만, 계속 진행하려면 설정 | 앱 허브 | 모니터에서 실시간 상태 업데이트를 볼 수 있습니다.
설정 후에는 신호 정의 표의 행 메뉴에서 개별 신호 정의를 관리할 수 있습니다.
이제 환경을 구성하고 신호 정의를 설정했으므로 왼쪽 탐색 메뉴에서 보안 메시지 인사이트를 확인합니다. 추세, 변칙, 의심스러운 활동을 강조하는 통합 대시보드를 통해 보안 환경을 모니터링합니다. 사전 구축된 인사이트를 사용하여 보안 분석을 간소화하고 특정 위협을 조사합니다.
이 기사를 통해 문제를 해결했습니까?
개선을 위한 의견을 보내주세요.
