시스템 관리
에이전트 설치 候 모든 시스템이 자동으로 표시됩니다.
호스트의 운영체제 종류, 버전, 패치 정보 수집합니다.
각 호스트에 필요한 설정 및 기능 목록
전체 로그 수집 On/Off
웹 로그 수집 On/Off
응용프로그램 로그 수집 On/Off
리소스 정보 수집 On/Off
[원격 제어] 전원 종료
[원격 제어] 네트워크 격리
1. Summary
최상단 Summary에서는 등록된 호스트의 상태 정보를 제공합니다.
각각의 Summary 메뉴를 선택하면, 해당 정보로 필터된 정보가 노출됩니다.
등록/격리/종료
PLURA Log Collector (PLC) 에서 노출되는 정보의 의미는 아래와 같습니다.
2. 호스트 정보
호스트 주요 정보 목록
3. 설정
해당 호스트의 로그 수집 ON/OFF 설정
변경 사항을 수정하려면 해당 호스트를 클릭한 後 ON/OFF 상태를 변경하고 수정 적용 필요
응용프로그램 원본 로그 설정은 아래 표시된 설정 아이콘 선택
태그와 경로를 입력 後, 등록 버튼 선택
호스트보안 에이전트의 경우, 분석 설정(탐지/차단/전체로그 수집) 변경할 수 있습니다.
"H유형" 검색 옵션은 탐지 방식에 따라 "탐지" 또는 "차단"으로 검색할 수 있습니다.
4. 포렌식
다음 페이지에서 확인하실 수 있습니다.
5. 원격 제어
다음 페이지에서 확인하실 수 있습니다.
6. 히스토리
에이전트에서 수행된 명령어 로그(히스토리) 목록 제공
7. 채널별 로그 數
해커는 자신의 행위를 숨기기 위하여 로그를 삭제합니다.
채널별 로그數의 증감은 이상징후 탐지에 사용됩니다.
변화량이 뚜렷한 특정 채널의 로그數 증감
PowerShell, TaskScheduler 등의 로그數 증감
선택한 시스템의 채널별 로그數를 확인할 수 있습니다.
채널별 로그數 아이콘을 선택하면 팝업이 노출됩니다.
8. 그룹 등록
그룹 관리의 장점
그룹 관리자를 선택하여 관리 시스템의 제한, 또는 범위를 축소하여 효율성을 높일 수 있음
예를 들어, 대시보드에서 전체가 아닌 특정 그룹 선택
그룹을 만들어 관리할 수 있습니다.
그룹 생성 後, 해당 그룹에 호스트를 추가합니다.
9. 호스트 삭제, 종료, 네트워크 격리/해제
호스트 삭제를 선택하면, 에이전트가 설치된 호스트에서 자동으로 삭제(uninstall)가 진행됩니다.
체크 박스 선택 後, 다중 호스트에 대한 명령을 제공합니다.
10. 네트워크 로그 수집 등록
고객사 방화벽에서 syslog 설정으로 로그 수집을 제공하는 특수 기능입니다.
사전에 협의된 syslog 만 수집합니다.
Last updated