# 시스템 관리

{% hint style="info" %}
**에이전트 설치 후 시스템 관리**

에이전트가 설치되면 모든 시스템이 자동으로 표시되며, 호스트의 운영체제 종류, 버전, 패치 정보를 수집할 수 있습니다. 

각 호스트에 대해 필요한 설정 및 기능 목록은 다음과 같습니다:

* 전체 로그 수집 On/Off
* 웹 로그 수집 On/Off
* 응용프로그램 로그 수집 On/Off
* 리소스 정보 수집 On/Off
* \[원격 제어] 전원 종료
* \[원격 제어] 네트워크 격리
  {% endhint %}

### 1. 요약 (Summary) <a href="#id-1" id="id-1"></a>

* 상단의 Summary에서 등록된 호스트 상태 정보를 제공합니다.&#x20;
* 각 Summary 메뉴를 선택하면 해당 조건에 맞는 필터된 정보가 표시됩니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FMMaKFdFZvD2ltZHVuJpg%2F14.png?alt=media&#x26;token=ea18a8c3-1472-4ae7-b872-51d6167b8efe" alt=""><figcaption></figcaption></figure>

* 등록/격리/종료
  * **등록**: 에이전트가 설치된 전체 호스트 수
  * **격리**: 네트워크 격리 중인 호스트 수
  * **종료**: 종료된 호스트 수
* PLC(PLURA Log Collector)에 표시되는 정보:
  * **P** (Parent): syslog를 이용하여 로그를 수집 중인 PLC 호스트 수
  * **C** (Child): 부모 PLC에서 수집 중인 각 호스트 수

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FAihgoyCVYA3d7HtGtjck%2F15.png?alt=media&#x26;token=0ecb50e5-b77e-4355-a9aa-e720baf3ef71" alt=""><figcaption></figcaption></figure>

***

### 2. 호스트 정보 <a href="#id-2" id="id-2"></a>

* 호스트의 주요 정보 목록을 확인할 수 있습니다.
  * IP주소, MAC주소
  * 운영체제 버전 및 업데이트 버전
  * 에이전트 설치 시간
* 업데이트(빌드) 버전 위에 마우스를 올리면 HotFix 설치 정보가 표시됩니다. HotFix 정보는 업데이트가 없을 경우 노출되지 않습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FWMiwHXYAjiji2HyYuvuA%2F01.png?alt=media&#x26;token=1490c087-a9e0-4c43-8c2c-a2dfc545dbb0" alt=""><figcaption></figcaption></figure>

### 3. 설정 <a href="#id-3" id="id-3"></a>

* 해당 호스트의 로그 수집 설정을 On/Off 할 수 있습니다.
  * 웹 로그
  * 응용프로그램 로그
  * 전체 로그
  * 리소스 정보 (CPU, 메모리, 디스크 용량 등)
* 변경 사항을 적용하려면 해당 호스트를 클릭한 후 On/Off 상태를 변경하고 수정 사항을 적용해야 합니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FuQgO8pl7BPr17ny38dvA%2F02.png?alt=media&#x26;token=2801aec2-a4e5-499a-b974-c228c2cfab87" alt=""><figcaption></figcaption></figure>

* 응용프로그램 원본 로그 설정은 설정 아이콘을 클릭하여 태그와 경로를 입력한 후 등록 버튼을 선택합니다.<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/system/017.png" alt=""><figcaption></figcaption></figure>

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/system/018.png" alt=""><figcaption></figcaption></figure>

* 호스트 보안 에이전트의 경우, 분석 설정(탐지/차단/전체 로그 수집)을 변경할 수 있습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FfOhl2CCe3HupmjQdYt5D%2F03.png?alt=media&#x26;token=debb563f-9882-4448-90ce-2efab553655e" alt=""><figcaption></figcaption></figure>

* "H 유형" 검색 옵션을 통해 탐지 또는 차단 방식으로 검색이 가능합니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/system/023.png" alt=""><figcaption></figcaption></figure>

### 4. 포렌식 <a href="#id-4" id="id-4"></a>

* 포렌식 정보는 다음 메뉴에서 확인할 수 있습니다.
  * [호스트보안(EDR) > 포렌식](https://docs.plura.io/ko/fn/forensic)

### 5. 원격 제어 <a href="#id-5" id="id-5"></a>

* 원격 제어 기능은 다음 메뉴에서 확인할 수 있습니다.
  * [호스트보안(EDR) > 원격 제어](https://docs.plura.io/ko/fn/edr/remotecontrol)

### 6. 히스토리 <a href="#id-6" id="id-6"></a>

* 에이전트에서 수행된 명령어 로그(히스토리) 목록을 제공합니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FyPoMWgMXiqV26v7uBaFa%2F05.png?alt=media&#x26;token=5d964541-fc78-4a04-970c-fed4db739678" alt=""><figcaption></figcaption></figure>

***

### 7. 채널별 로그 수 <a href="#id-7" id="id-7"></a>

{% hint style="info" %}
해커는 자신의 흔적을 숨기기 위해 로그를 삭제할 수 있습니다.&#x20;

채널별 로그 수의 증감은 이상 징후 탐지에 중요한 요소로 사용됩니다.&#x20;

특정 채널, 예를 들어 PowerShell이나 TaskScheduler의 로그 수 증감 변화를 확인할 수 있습니다.
{% endhint %}

* 특정 채널, 예를 들어 PowerShell이나 TaskScheduler의 로그 수 증감 변화를 확인할 수 있습니다.

  * 이 메뉴는 윈도우와 리눅스 시스템에서 제공됩니다.

  <figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FCl86OPiemLwRtgIfoith%2F06.png?alt=media&#x26;token=23a0cb23-09c2-475a-8c38-bea284be6242" alt=""><figcaption></figcaption></figure>
* 채널별 로그 수 아이콘을 클릭하면 팝업이 표시됩니다.<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/system/015.png" alt=""><figcaption></figcaption></figure>

***

### 8. 그룹 등록 <a href="#id-8" id="id-8"></a>

{% hint style="info" %}
**그룹 관리의 장점**

* 그룹 관리자를 통해 관리 시스템의 범위를 축소하거나 제한하여 효율성을 높일 수 있습니다.
* 대시보드에서 특정 그룹만 선택하여 관리할 수 있습니다.&#x20;
* 그룹을 생성한 후, 해당 그룹에 호스트를 추가하여 관리할 수 있습니다.
  {% endhint %}

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/system/6.png" alt=""><figcaption></figcaption></figure>

***

### 9. 호스트 삭제, 종료, 네트워크 격리/해제 <a href="#id-9" id="id-9"></a>

* 호스트 삭제: 에이전트가 설치된 호스트에서 자동으로 삭제(uninstall)됩니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FFss3iVRFKPkouDuO4eTF%2F07.png?alt=media&#x26;token=4405c6ab-2611-46a5-af21-208a319e64bb" alt=""><figcaption></figcaption></figure>

* 체크 박스를 선택한 후 다중 호스트에 대해 다음 명령을 수행할 수 있습니다:
  * 호스트 삭제
  * 호스트 종료
  * 네트워크 격리/해제

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/system/037.png" alt=""><figcaption></figcaption></figure>

***

### 10. 네트워크 로그 수집 등록 <a href="#id-10" id="id-10"></a>

* 고객사 방화벽에서 syslog 설정을 통해 로그를 수집하는 특수 기능입니다.&#x20;
* 사전 협의된 syslog만 수집됩니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/system/036.png" alt=""><figcaption></figcaption></figure>

* **IP 주소**: 외부로 통신하는 IP 주소를 입력
* **정렬 코드**: 수집되는 로그에 programname이 없는 경우, 임의로 programname을 생성하여 msg를 정렬함. 기본값은 OFF이며 필요 시 호스트 환경에 맞춰 협의하여 수정 가능합니다.