ML探知

シグネチャーベースのウェブ探知限界を補完するため、マシンラーニングベースのウェブ攻撃探知を提供

攻撃タイプ Injection、Webshell、SQLi、XSS 提供

1. 日付整列

• 作成日を基準に最新の順と古い順に並べ替えることができます。

• デフォルトのソートには、最新の順に最後に作成されたログが表示されます。

2. 1ページで表示されるログライン数

• 1ページあたりの見えるログの数を設定でき、基本20で100ラインまで選択できます。

3. 日付/時間選択

• デフォルトは今日の発生ログで、時間設定で特定のログを検索できます。

• 期間を拡大して、過去 1 週間または 1 か月を選択できます。

4. グループ選択

• ユーザーが登録したグループを選択して確認できます。

5. オペレーティングシステムの選択

• 収集されたログをオペレーティング システムベースで分類できます。

6. ホスト選択

• 特定のホストを選択して、そのログのみを確認できます。

7. 分類選択

• 分類別に選択して確認することができます。

8. 攻撃確率選択

• 攻撃確率別に選択して確認することができます。

9. ステータス値選択

• ステータス値を選択して確認できます。

10. メソッド選択

• メソッドを選択して確認できます。

11. 検出されたログの詳細

• 検出されたログ リストをクリックすると、それぞれのログに含まれている詳細を確認できます。

12. 検出されたログソースの内容

• [ログ詳細] ボタンをクリックすると、発生した原本の内容を確認できます。