> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/fn/comm/sfilter/corelation.md).

# 상관분석

{% hint style="info" %}
**로그 대상 및 탐지 순서에 따른 이상징후 탐지**

* **상관분석 등록 필터**:
  * 호스트
  * 웹
  * 응용프로그램
  * 네트워크
* **상관분석 탐지 확인**:
  * **경로**: 보안탐지 > 상관분석
  * **필터**: 보안 > [상관분석](https://docs.plura.io/ko/function/common/sdetection/corelation)
    {% endhint %}

<figure><img src="/files/EMj3Y9GZ7sfGnUJwubNT" alt=""><figcaption></figcaption></figure>

### 1. 기본 정보 입력 <a href="#id-1" id="id-1"></a>

* **분류**&#x20;
  * Windows, Linux, 웹, 호스트, MITRE ATT\&CK, 맬웨어, 기타
* **필터명**, **설명**, **탐지 시간**, **탐지 노출**, **동작**
  * **탐지 노출**: 등록된 필터 그룹 중 매칭되는 비율(%)에 도달할 경우 필터 탐지 페이지에 노출

<figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/08.png" alt=""><figcaption></figcaption></figure>

### 2. 필터 조합 및 등록 <a href="#id-2" id="id-2"></a>

**(1) 필터 불러오기**&#x20;

* 호스트, 웹, 응용프로그램(원본), 네트워크 중 선택하여 필터 등록
  * 호스트 필터 추가 팝업<br>

    <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/04.png" alt="" width="563"><figcaption></figcaption></figure>
* 웹 필터 추가 팝업<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/05.png" alt="" width="563"><figcaption></figcaption></figure>
* 응용프로그램 필터 추가 팝업<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/06.png" alt="" width="563"><figcaption></figcaption></figure>
* 네트워크 필터 추가 팝업<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/07.png" alt="" width="563"><figcaption></figcaption></figure>

**(2) 상관 필터 시작**  &#x20;

* 탐지 시작 트리거로 1개의 필터만 등록 가능

**(3) 탐지 순서대로 필터 등록**

* 필터 멀티 등록 가능 (필터 간 OR 조건 적용)
* **공격 확률**: 해당 탐지 단계의 공격 확률 설정
  * 기본 정보의 **탐지 노출**에서 설정된 %에 도달 시 서비스에 노출
* **탐지 알림**: 중요하다고 판단될 경우, 해당 탐지 단계에서 알림 발송 서비스 체크 가능

<figure><img src="/files/pIwFr3DP8lfWIsyGBROn" alt=""><figcaption></figcaption></figure>