🇰🇷
Korean
  • 🖌️PLURA 사용법
  • 🌱시작하기
  • 🚀빠른시작
  • ✍️회원가입
  • 🆔로그인
  • 에이전트 설치
    • 호스트보안(EDR)
      • Windows
        • Sysmon
      • Linux
        • Sysmon
    • 웹방화벽(WAF)
    • 통합보안이벤트관리(SIEM)
      • PLC
      • PLC 사용자정의
        • Apache httpd error
        • MySQL
        • MySQL error
        • Openvpn
        • PostgreSQL
        • Redis
        • Xrdp
        • MySQL error log(PLC)
        • Application log(PLC)
      • PLC 레거시 연동
      • onprem
    • 로그 포렌식(Log Forensic)
      • Windows
  • 에이전트 삭제
    • 호스트보안(EDR)
      • Windows
        • Sysmon
      • Linux
    • 통합보안이벤트관리(SIEM)
      • PLC
  • 기능
    • 공통
      • 📊대시보드
      • 보안탐지
        • 마이터어택
          • 매트릭스
          • 리스트
          • 해킹그룹
          • 소프트웨어
        • 상관분석
        • 데이터 유출
        • 계정탈취
        • 홈페이지 위변조
      • 필터탐지
        • 호스트
        • 웹
        • 응용프로그램 > 원본
        • 응용프로그램 > 사용자정의
        • 네트워크
      • ML탐지
      • 전체로그
        • 호스트
        • 웹
        • 응용프로그램 > 원본
        • 응용프로그램 > 사용자정의
        • 네트워크
      • 필터
        • Syslog
        • Audit
        • Windows
      • 필터: 보안
        • 상관분석
        • 데이터유출
        • 계정탈취
        • 홈페이지 위변조
      • 필터: 추천
      • 필터: 등록
        • 호스트
        • 호스트보안
        • 웹
        • 웹방화벽
        • 응용프로그램 > 원본
        • 응용프로그램 > 사용자정의
        • 네트워크
      • 시스템
        • 시스템 관리
        • 그룹 관리
        • 웹로그 사용 설정 방법
      • 리소스모니터링
        • 호스트
        • 호스트 전체
        • 알림필터
      • 추출로그
        • IP주소
        • Login
        • URL
      • 보고서
        • 📉메인
        • 호스트보안 분석
        • 마이터어택 분석
        • 상관분석
        • 데이터유출 분석
        • 계정탈취 분석
        • 호스트 분석
        • 응용프로그램 분석
        • 웹 분석
        • 네트워크 분석
      • 통계
        • IP주소
        • Login
        • 업로드용량
        • 워드클라우드
        • 히트맵
        • 박스플롯
      • 검색기능
      • 관리
        • 서비스
        • 멤버
        • 보안
        • 목록
        • 연동
        • 사용
        • 시스템
        • 그룹알림
        • 사용로그
        • 복원서비스
      • 개인화
        • 개인알림
        • 나의 정보
        • 테마 설정
      • 🛠️TOOLS
      • 컴플라이언스
      • API 제공(On-premise 전용)
    • 호스트보안(EDR)
      • 📊대시보드
      • 필터탐지
      • 전체로그
      • 방어
        • 차단IP주소
        • 로그
        • 설정
        • 즉시차단
      • 🎮원격 제어
    • 🔬포렌식
    • 웹방화벽(WAF)
      • 📊대시보드
      • 필터탐지
      • 전체로그
      • 방어
        • 차단IP주소
        • 로그
        • 설정
        • 즉시차단
      • 관리
      • 필터 등록
      • 보고서
      • 구성도
    • 로그 포렌식
      • 대시보드
      • 시스템 관리
  • FAQ
    • 공통
      • 회원가입 인증메일
      • 멤버가입
      • 회원탈퇴
      • 사용자별 브라우저 저장 기능
      • 업로드 설정: 응용프로그램
      • 공개 IP주소 확인
      • 에이전트: 최소 및 권장 사양
      • 에이전트: 사용량
      • 에이전트: 지원 운영체제
      • 에이전트: 업데이트
      • 에이전트: 프로세스별 역할
      • 에이전트: 로깅 설정
      • 에이전트: IP주소 변경 방법
      • 에이전트: 서비스 중지 해결
      • 서비스: 개인정보 마스킹
      • 서비스: 탐지 예외
      • 서비스: 웹방화벽(WAF)
      • 서비스: 로그 및 API 연동
      • 이용 요금
      • 이용 정보
      • PoC 진행 방법 안내
      • VirusTotal 검색 연동
    • 호스트보안(EDR)
      • PDF 헤더 분석
      • 명령어
    • 통합보안이벤트관리(SIEM)
      • On-premise
        • curl 설치
        • wget 설치
        • PLURA Root CA 인증서 등록
      • ModPlura
        • Apache 수동 설치
        • Nginx 수동 설치
      • Syslog 전송
        • 웹 Access 로그
        • Tomcat Catalina.out 로그
      • Logging 지원
        • 감사정책 복원 방법
        • PowerShell 스크립트 블록 로깅 활성화
        • Tomcat Access 로깅 설정
        • Squid 로깅 설정
      • Proxy 설정
        • AWS RHEL 환경
      • IBM AIX 서버 설정
        • Audit 설정 안내
        • Audit을 이용한 해킹 탐지
      • 탐지 필터 제작
        • 데이터유출
        • 윈도우 레지스트리 & 파일 위변조
        • 공개키 로그인 성공
      • 알림 받기
        • Webhook 설정(Telegram)
        • Syslog 설정(Kiwi)
      • 모의해킹
        • 데모 공격 시나리오
        • 재전송 공격 사용 안내
      • ETC
        • 백신 소프트웨어 종료 탐지 방법
        • Apache 서버에서 HTTP 압축 비활성화
  • 퍼블릭 클라우드
    • AWS
      • Auto Scaling 설정
      • 타임존 설정
      • Route 53 DNS 할당
      • EC2 Auto Scaling 지원
      • PLURA-WAF 구축
    • Naver Cloud
      • PLURA-WAF 구축
  • 광고 ad
    • 🔴on air
  • 영상
    • 회사&제품 소개
      • 🏨큐비트시큐리티(주)
      • 📦제품
      • 🎥방송/발표
        • SBS Biz 참좋은하루
        • 스타장외주식
        • 도전! K-스타트업
        • SparkLabs Demoday
    • 해킹탐지 시연
      • WEB
        • 크리덴셜 스터핑
        • 데이터유출 by SQL 삽입 공격
        • 웹셸(WebShell)
        • 사이트 간 스크립팅(XSS)
        • Estatik 플러그인 취약점
        • XSL Script Processing [T1220]
      • System
        • Emotet
        • Log4Shell
        • Wannacry 랜섬웨어
        • APT29(MITRE ATT&CK)
    • 고객 사례
      • (주)아이네트호스팅
  • Contact
    • ☎️연락처
Powered by GitBook
On this page
  • 설치 안내
  • 1. EDR 에이전트 다운로드
  • 2. EDR 에이전트 설치
  • 3. 설치 경로 선택
  • 4. 로그인
  • 5. 서비스 시작
  • 6. Sysmon 설치
  • 7. 서비스 중지
  • 8. 웹 로그 수집 설정
  • 사용자 기능 및 화면 안내
  • 1. 에이전트 상태 탭
  • 2. 웹로그 설정 탭
  • 3. 환경설정 탭
  • 4. 로그아웃
  • 동영상 안내
  • 1. 에이전트 설치
  • 2. Sysmon 설치
  • 3. 웹 로그 수집 설정
  1. 에이전트 설치
  2. 호스트보안(EDR)

Windows

MS Windows용 호스트 보안(EDR) 에이전트 설치 방법

Previous호스트보안(EDR)NextSysmon

Last updated 5 months ago

에이전트 설치 시 일반 사용자 권한 제공

설치 안내

1. EDR 에이전트 다운로드

  • PLURA 웹 UI에 로그인

  • 오른쪽 상단 메뉴에서 "Install Agents" 페이지로 이동

  • 에이전트 다운로드

2. EDR 에이전트 설치

  • 다운로드한 "PluraSetup.exe" 파일 실행

  • 설치 지원 언어 선택

3. 설치 경로 선택

  • 기본 설치 경로 유지 권장

  • 설치 경로 변경 가능

4. 로그인

  • 웹 UI의 "Install Agents"에서 라이선스를 확인한 후 입력

  • EDR 에이전트 UI 실행하여"라이선스 키" 입력 후 로그인

5. 서비스 시작

  • 로그인 후 EDR 에이전트가 자동으로 시작됩니다.

  • 마지막 로그 업로드 시간이 표시되면 로그가 정상적으로 업로드된 것입니다.

6. Sysmon 설치

  • Windows 운영체제 내의 행위를 모니터링하는 필수 소프트웨어입니다.

(2) 설치

  • 관리자 권한으로 cmd 실행 후 Sysmon.exe 파일 경로로 이동

  • 다음 명령어 실행

    sysmon.exe -accepteula -i "C:\Program Files\PLURA\sysmon-plura.xml"

(3) 설치 확인

  • EDR 에이전트 UI에서 Sysmon 설치 여부를 확인합니다.

7. 서비스 중지

  • 활성화 되어있는 "에이전트 상태" 버튼 선택 시, EDR 에이전트 서비스가 중지됨

8. 웹 로그 수집 설정

  • 변경하고자 하는 항목을 목록에서 선택

(2-1) 웹 로그 수집을 ON으로 설정한 후 수정 버튼을 선택. 해제하려면 OFF로 변경

(2-2) 에이전트의 웹 로그 설정 메뉴에서 웹 로그 수집 체크. 해제하려면 OFF로 변경

사용자 기능 및 화면 안내

1. 에이전트 상태 탭

  • 에이전트 상태 ON/OFF 버튼: 에이전트 동작 설정 가능

2. 웹로그 설정 탭

  • 업데이트 버튼: 최신 웹 로그 모듈(ModPlura)이 있을 경우 버튼이 활성화되어 업데이트 가능

  • 웹로그 모듈 삭제 버튼 : 웹 로그 수집에 필요한 모듈(ModPlura)을 삭제할 수 있습니다.

3. 환경설정 탭

  • 바로가기 버튼: PLURA 에이전트가 설치된 경로로 바로 이동할 수 있습니다.

  • 자동 업데이트 체크박스: 자동 업데이트 설정 가능

4. 로그아웃

  • 화면 상단의 Logout 버튼을 클릭하면 로그아웃됩니다.

동영상 안내

1. 에이전트 설치

2. Sysmon 설치

3. 웹 로그 수집 설정

라이선스 확인: PLURA 웹 로그인 후 상단 메뉴 > > > 라이선스 항목

Sysmon은 에서 제공하는 소프트웨어로, Windows 커널 관련 다양한 행위를 로그로 생성합니다.

(1)

(1) 에 접속하여 해당 시스템의 웹 로그 수집 기능을 활성화

왼쪽 메뉴 하단의 시스템 > 로 이동

, 및 기타 정보를 확인할 수 있습니다.

웹로그 수집 체크박스: 가능

관리
서비스
Microsoft Sysinternals
Sysmon 다운로드
PLURA 웹사이트
시스템 관리
Sysmon
Weblog 설정
웹로그 수집 설정
https://youtu.be/-S9GXYO_taY
[PluraSetup.exe 실행 화면]
[PLURA 에이전트 설치 경로 설정 화면]
[라이선스 키 입력 화면]
[에이전트 상태 화면]
[Sysmon 설치 ON 표시 화면]
[에이전트 상태 변경, 중지 실행 화면]
[에이전트 중지 상태]
[PLURA 웹 콘솔 UI > (왼쪽 메뉴 목록) 시스템 관리 > 설정 화면]
[웹 로그 수집 설정 화면]