> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/fn/comm/sfilter/corelation.md).

# 상관분석

Correlation Analysis

{% hint style="info" %}
**로그 대상 및 탐지 순서에 따른 이상징후 탐지**

* **상관분석 등록 필터**:
  * 호스트
  * 웹
  * 응용프로그램
  * 네트워크
* **상관분석 탐지 확인**:
  * **경로**: 보안탐지 > 상관분석
  * **필터**: 보안 > [상관분석](https://docs.plura.io/ko/function/common/sdetection/corelation)
    {% endhint %}

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FnIjgJg2FEiXItyVZ10xk%2F%E1%84%89%E1%85%B3%E1%84%8F%E1%85%B3%E1%84%85%E1%85%B5%E1%86%AB%E1%84%89%E1%85%A3%E1%86%BA%202024-01-17%20%E1%84%8B%E1%85%A9%E1%84%92%E1%85%AE%205.45.30.png?alt=media&amp;token=eaf636c7-2e60-4765-9a98-319d3fc255f4" alt=""><figcaption></figcaption></figure>

### 1. 기본 정보 입력 <a href="#id-1" id="id-1"></a>

* **분류**&#x20;
  * Windows, Linux, 웹, 호스트, MITRE ATT\&CK, 맬웨어, 기타
* **필터명**, **설명**, **탐지 시간**, **탐지 노출**, **동작**
  * **탐지 노출**: 등록된 필터 그룹 중 매칭되는 비율(%)에 도달할 경우 필터 탐지 페이지에 노출

<figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/08.png" alt=""><figcaption></figcaption></figure>

### 2. 필터 조합 및 등록 <a href="#id-2" id="id-2"></a>

**(1) 필터 불러오기**&#x20;

* 호스트, 웹, 응용프로그램(원본), 네트워크 중 선택하여 필터 등록
  * 호스트 필터 추가 팝업<br>

    <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/04.png" alt="" width="563"><figcaption></figcaption></figure>
* 웹 필터 추가 팝업<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/05.png" alt="" width="563"><figcaption></figcaption></figure>
* 응용프로그램 필터 추가 팝업<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/06.png" alt="" width="563"><figcaption></figcaption></figure>
* 네트워크 필터 추가 팝업<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/filter2/security/cor_analy/07.png" alt="" width="563"><figcaption></figcaption></figure>

**(2) 상관 필터 시작**  &#x20;

* 탐지 시작 트리거로 1개의 필터만 등록 가능

**(3) 탐지 순서대로 필터 등록**

* 필터 멀티 등록 가능 (필터 간 OR 조건 적용)
* **공격 확률**: 해당 탐지 단계의 공격 확률 설정
  * 기본 정보의 **탐지 노출**에서 설정된 %에 도달 시 서비스에 노출
* **탐지 알림**: 중요하다고 판단될 경우, 해당 탐지 단계에서 알림 발송 서비스 체크 가능

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2F2cIXRq3KhAItpg56l82r%2F%E1%84%89%E1%85%B3%E1%84%8F%E1%85%B3%E1%84%85%E1%85%B5%E1%86%AB%E1%84%89%E1%85%A3%E1%86%BA%202024-01-17%20%E1%84%8B%E1%85%A9%E1%84%92%E1%85%AE%205.27.52.png?alt=media&amp;token=162c400e-c65c-4434-90f2-af3bedfda9fd" alt=""><figcaption></figcaption></figure>