ML探知

シグネチャーベースのウェブ探知限界を補完するため、マシンラーニングベースのウェブ攻撃探知を提供

攻撃タイプ Injection、Webshell、SQLi、XSS 提供

1. 日付整列

  • 作成日を基準に最新の順と古い順に並べ替えることができます。

  • デフォルトのソートには、最新の順に最後に作成されたログが表示されます。

2. 1ページで表示されるログライン数

  • 1ページあたりの見えるログの数を設定でき、基本20で100ラインまで選択できます。

3. 日付/時間選択

  • デフォルトは今日の発生ログで、時間設定で特定のログを検索できます。

  • 期間を拡大して、過去 1 週間または 1 か月を選択できます。

4. グループ選択

  • ユーザーが登録したグループを選択して確認できます。

5. オペレーティングシステムの選択

  • 収集されたログをオペレーティング システムベースで分類できます。

6. ホスト選択

  • 特定のホストを選択して、そのログのみを確認できます。

7. 分類選択

  • 分類別に選択して確認することができます。

8. 攻撃確率選択

  • 攻撃確率別に選択して確認することができます。

9. ステータス値選択

  • ステータス値を選択して確認できます。

10. メソッド選択

  • メソッドを選択して確認できます。

11. 検出されたログの詳細

  • 検出されたログ リストをクリックすると、それぞれのログに含まれている詳細を確認できます。

12. 検出されたログソースの内容

  • [ログ詳細] ボタンをクリックすると、発生した原本の内容を確認できます。

Last updated