상관분석
Correlation Analysis
로그 대상 및 탐지 순서에 따른 시나리오 작성으로 이상징후를 탐지할 수 있습니다.
웹과 호스트 필터를 이용해 탐지 시나리오를 등록 제공
분석 설명
"계정 공격 행위" 시나리오 등록
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2F3912928640-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbL8mhGEJFL6ccTwojZ6f%252Fuploads%252FPx397TqinsManzCwGuNj%252Fimage.png%3Falt%3Dmedia%26token%3D16c16552-6cc1-4d1b-b71e-fd158f198ee0&width=768&dpr=4&quality=100&sign=dc644523&sv=1)
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2F3912928640-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbL8mhGEJFL6ccTwojZ6f%252Fuploads%252FCchZFMp1NOh36a4NBGlD%252Fimage.png%3Falt%3Dmedia%26token%3D3860f8ea-adb6-408d-b33b-a04c2da02283&width=768&dpr=4&quality=100&sign=a7a2f15d&sv=1)
"의심 행위" 시나리오 등록
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2F3912928640-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbL8mhGEJFL6ccTwojZ6f%252Fuploads%252FN1toNqvKGYjcKCJw3Cfi%252Fimage.png%3Falt%3Dmedia%26token%3D640694ea-893f-4505-b96f-bb47e9a5f143&width=768&dpr=4&quality=100&sign=db3b8b75&sv=1)
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2F3912928640-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbL8mhGEJFL6ccTwojZ6f%252Fuploads%252FweRa70Ze6YgOfB5wq4qJ%252Fimage.png%3Falt%3Dmedia%26token%3Dfaff0e98-c954-4b88-a48b-24bd9c57cfd9&width=768&dpr=4&quality=100&sign=2be62d32&sv=1)
로그 분석 상세 내용 설명
1. 로그 상세 내용
로그를 클릭하면 탐지된 필터 및 상세 정보 확인 가능
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2F3912928640-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbL8mhGEJFL6ccTwojZ6f%252Fuploads%252FjjHO68B6f7ird2g0w54T%252F010.png%3Falt%3Dmedia%26token%3Dca2ff037-75c4-401a-9d57-491d1c6a6949&width=768&dpr=4&quality=100&sign=eb713a1e&sv=1)
탐지 필터 제공
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2F3912928640-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbL8mhGEJFL6ccTwojZ6f%252Fuploads%252FgTGw8udQ5ceXBYnN0BeP%252F%25E1%2584%2589%25E1%2585%25B3%25E1%2584%258F%25E1%2585%25B3%25E1%2584%2585%25E1%2585%25B5%25E1%2586%25AB%25E1%2584%2589%25E1%2585%25A3%25E1%2586%25BA%25202024-01-17%2520%25E1%2584%258B%25E1%2585%25A9%25E1%2584%2592%25E1%2585%25AE%25202.44.01.png%3Falt%3Dmedia%26token%3D79185179-f0c8-4850-a3e0-bde621b8ac3f&width=768&dpr=4&quality=100&sign=5c177e75&sv=1)
2. 마이터 어택
마이터 어택 탭
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Fanalysis%2F10.png&width=768&dpr=4&quality=100&sign=12f2c329&sv=1)
검색 하단 메뉴 설명
1. 정렬
생성일 기준으로 최신순과 과거순 정렬 제공
기본 정렬은 최신순으로 마지막 생성된 로그가 표시됨
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Fanalysis%2F1.png&width=768&dpr=4&quality=100&sign=987272b1&sv=1)
2. 페이지 당 노출 로그 라인 수 설정
한 페이지에서 보이는 로그의 라인수 설정, 기본 20 ~ 100라인까지 선택 제공
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Fanalysis%2F2.png&width=768&dpr=4&quality=100&sign=3e45fcd6&sv=1)
3. 날짜/시간 선택
기본은 당일 발생 로그로, 시간 설정을 통하여 특정 로그 검색 제공
과거 로그로 전날, 1주 또는 1개월 등 기간 선택 제공
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Fanalysis%2F03.png&width=768&dpr=4&quality=100&sign=fa44a3d9&sv=1)
4. 분류 선택
분류별 선택 제공
5. 그룹 선택
그룹별 로그 정렬 제공
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2F3912928640-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbL8mhGEJFL6ccTwojZ6f%252Fuploads%252FNt1alSenbqm1Kuxb7T76%252F01.png%3Falt%3Dmedia%26token%3D8605f1aa-b356-4da2-8411-5ebac83495a5&width=768&dpr=4&quality=100&sign=2b8caf2a&sv=1)
6. 운영체제 선택
수집되는 로그를 운영체제 기준으로 분류할 수 있습니다.
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Fanalysis%2F5.png&width=768&dpr=4&quality=100&sign=9dfc92a5&sv=1)
7. 호스트 선택
특정 호스트를 선택해서 해당 로그 정렬
8. 공격 확률 선택
공격 확률별로 선택해서 해당 로그 정렬
Last updated