相関分析
ログ検出順序による異常兆候検出システムです。
探知シナリオを登録し、数多くのログから必要な探知だけを受けることができます。
1. セキュリティフィルター > 相関分析
相関フィルターGroup追加ボタンをクリックすると、探知条件を追加することができます。
フィルター(ホスト、ウェブ、アプリケーション、ネットワーク)ボタンをクリックすると、フィルターを追加できます。
ホストフィルターの追加ポップアップ
ウェブフィルターの追加ポップアップ
アプリケーションフィルターの追加ポップアップ
ネットワークフィルターの追加ポップアップ
以下は登録例です。
Last updated