> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/fn/comm/filter/windows.md).

# Windows

{% hint style="info" %}
**호스트 보안 Windows 필터 등록 시 필요한 주요 정보**

* **운영체제 그룹**: Windows
* **Windows 이벤트 채널**, **이벤트 타입** 정보 제공
  {% endhint %}

### 1. Windows 필터 등록 <a href="#id-1" id="id-1"></a>

* 기본정보
  * **유형**, **분류**, **그룹** 선택
  * **운영체제 그룹**: Windows
  * **이벤트 채널**, **이벤트 타입**: Windows 속성 정보
  * **필터명**, **설명**, **위험도**, **동작 시간**, **동작**
* 탐지정보
  * **요소:** 채널에 포함된 정보를 제공합니다.
  * **데이터값:** 탐지에 필요한 데이터를 입력합니다.
  * **조건: 포함**, **일치**, **포함 제외** 등의 조건을 설정할 수 있습니다.

### &#x20;2. 채널 및 이벤트 타입  <a href="#id-2" id="id-2"></a>

* **채널**: 23개 채널 제공
* **이벤트 타입**(ID): 채널에 등록된 정보 제공
* **구성**: 이벤트 타입명, 이벤트 타입(ID), Provider

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FkCJrt2EH5q84dPA3lTPe%2F%E1%84%89%E1%85%B3%E1%84%8F%E1%85%B3%E1%84%85%E1%85%B5%E1%86%AB%E1%84%89%E1%85%A3%E1%86%BA%202024-01-16%20%E1%84%8B%E1%85%A9%E1%84%92%E1%85%AE%2012.42.45.png?alt=media&amp;token=c854d9f9-5e5d-4476-a037-9b98b1c5691b" alt=""><figcaption></figcaption></figure>

* 이벤트 타입(ID) :&#x20;
  * [x] 채널에 등록되는 정보&#x20;
  * [x] 구성 : 이벤트 타입명, 이벤트 타입(ID), Provider&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FRUReVMeKQVbztc4MYJiV%2F%E1%84%89%E1%85%B3%E1%84%8F%E1%85%B3%E1%84%85%E1%85%B5%E1%86%AB%E1%84%89%E1%85%A3%E1%86%BA%202024-01-16%20%E1%84%8B%E1%85%A9%E1%84%92%E1%85%AE%2012.43.40.png?alt=media&amp;token=eeee18db-1563-42a0-8852-212c3bc653f6" alt=""><figcaption></figcaption></figure>