> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/fn/comm/filter/windows.md).

# Windows

{% hint style="info" %}
**호스트 보안 Windows 필터 등록 시 필요한 주요 정보**

* **운영체제 그룹**: Windows
* **Windows 이벤트 채널**, **이벤트 타입** 정보 제공
  {% endhint %}

### 1. Windows 필터 등록 <a href="#id-1" id="id-1"></a>

* 기본정보
  * **유형**, **분류**, **그룹** 선택
  * **운영체제 그룹**: Windows
  * **이벤트 채널**, **이벤트 타입**: Windows 속성 정보
  * **필터명**, **설명**, **위험도**, **동작 시간**, **동작**
* 탐지정보
  * **요소:** 채널에 포함된 정보를 제공합니다.
  * **데이터값:** 탐지에 필요한 데이터를 입력합니다.
  * **조건: 포함**, **일치**, **포함 제외** 등의 조건을 설정할 수 있습니다.

### &#x20;2. 채널 및 이벤트 타입  <a href="#id-2" id="id-2"></a>

* **채널**: 23개 채널 제공
* **이벤트 타입**(ID): 채널에 등록된 정보 제공
* **구성**: 이벤트 타입명, 이벤트 타입(ID), Provider

<figure><img src="/files/VGshVtSeIx5EHIYlvpfj" alt=""><figcaption></figcaption></figure>

* 이벤트 타입(ID) :&#x20;
  * [x] 채널에 등록되는 정보&#x20;
  * [x] 구성 : 이벤트 타입명, 이벤트 타입(ID), Provider&#x20;

<figure><img src="/files/SHw9HCOYfv8sRIzP8pvy" alt=""><figcaption></figcaption></figure>