호스트
계정 탈취 공격, 원격 접속 시도, 권한 상승, 측면 이동 공격 등 탐지 및 대응
행위 기반 자동 공격 탐지용 필터
사용자 정의 필터 제작
※ 윈도우 및 리눅스 에이전트 제공
로그 분석 상세 내용 설명
1. 로그 상세 내용
분석정보 탭
OS별로 탐지 정보 분석하여 제공
Hash 전 로그보기 기능 제공
2. 로그상세 원본로그 내용
로그상세 탭
수집된 원본 로그 수집 後 json 또는 xml 형태로 가공하여 제공
3 . 전체로그 이동 우클릭 마우스 옵션
로그별 컬럼에서 우측 마우스 버튼을 클릭하면 다음의 전체로그 페이지로 편리하게 이동
선택 조건 | 의미 |
---|---|
전체로그(=) | '동일' 시간대의 전체로그 |
전체로그(±1s) | '1초' 전후 시간대의 전체로그 |
전체로그(±2s) | '2초' 전후 시간대의 전체로그 |
전체로그(±3s) | '3초' 전후 시간대의 전체로그 |
전체로그(±5s) | '5초' 전후 시간대의 전체로그 |
전체로그(±10s) | '10초' 전후 시간대의 전체로그 |
전체로그(±30s) | '30초' 전후 시간대의 전체로그 |
전체로그(±60s) | '60초' 전후 시간대의 전체로그 |
티켓 발행
IP주소 : IP주소 태그 입력 기능
시스템 관리 : 선택한 호스트의 시스템 관리 페이지로 편리하게 이동
검색 하단 메뉴 설명
4. 정렬
생성일 기준의 최신순, 과거순 정렬 제공
기본 정렬은 최신순으로 마지막 생성된 로그가 표시됨
5. 페이지 당 노출 로그 라인 수 설정
한 페이지에서 보이는 로그의 라인수 설정, 기본 20 ~ 100라인까지 선택 제공
6. 날짜/시간 선택
기본은 당일 발생 로그로, 시간 설정을 통하여 특정 로그 검색 제공
과거 로그로 전날, 1주 또는 1개월 등 기간 선택 제공
7. 그룹 선택
그룹별 로그 정렬 제공
8. 운영체제 선택
운영체제별 로그 정렬 제공
9. 호스트명 선택
특정 호스트명을 선택해서 해당 로그 정렬
10. 호스트 선택
특정 호스트를 선택해서 해당 로그 정렬
11. 분류 선택
탐지 분류별 선택 정렬 제공
12. 위험도 선택
위험도를 선택해서 정렬 제공
13. 심각도 선택
심각도를 선택해서 정렬 제공
14. 채널 선택
채널을 선택해서 정렬 제공
Last updated