Windows

호스트 보안 Windows 필터 등록 시 필요한 주요 정보

• 운영체제 그룹: Windows

• Windows 이벤트 채널, 이벤트 타입 정보 제공

1. Windows 필터 등록

• 기본정보

  • 유형, 분류, 그룹 선택

  • 운영체제 그룹: Windows

  • 이벤트 채널, 이벤트 타입: Windows 속성 정보

  • 필터명, 설명, 위험도, 동작 시간, 동작

• 탐지정보

  • 요소: 채널에 포함된 정보를 제공합니다.

  • 데이터값: 탐지에 필요한 데이터를 입력합니다.

  • 조건: 포함, 일치, 포함 제외 등의 조건을 설정할 수 있습니다.

2. 채널 및 이벤트 타입

• 채널: 23개 채널 제공

• 이벤트 타입(ID): 채널에 등록된 정보 제공

• 구성: 이벤트 타입명, 이벤트 타입(ID), Provider

• 이벤트 타입(ID) :

  • 채널에 등록되는 정보

  • 구성 : 이벤트 타입명, 이벤트 타입(ID), Provider