# 대시보드

{% hint style="info" %}
PLURA의 대시보드는 PC와 서버의 감사 정책을 설정하여 로그를 생성, 수집, 분석하고 APT 공격에 대응할 수 있도록 지원합니다.

* **마이터 어택(MITRE ATT\&CK) 프레임워크**를 지원하여 공격 탐지의 가시성을 제공
* 세계 특허 기술 기반의 **실시간 로그 탐지 및 주요 정보** 시각화
* **PLURA-SIEM 연동**으로 알려지지 않은(Unknown) 공격에도 효과적으로 대응\
  ※ 윈도우 및 리눅스 에이전트 지원
  {% endhint %}

### **1.** 상단 메뉴 설명 <a href="#id-1" id="id-1"></a>

* [x] 대시보드는 **자정(00:00)**&#xBD80;터 탐지된 로그를 기본 시작 시간으로 설정합니다.

- 탐지된 로그는 **선택한 시간** 기준으로 표시되어 관리가 용이합니다.
- 사용자가 설정한 시간은 **재로그인 시 00:00**으로 자동 초기화됩니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FC31MoFVHnF0CIp9ihajt%2F55.png?alt=media&#x26;token=d8a2ee21-80c5-43a5-8658-b477de27e577" alt=""><figcaption><p>[탐지 시점 00:00 자정부터 시작]</p></figcaption></figure>

* [x] **상단 메뉴 구성**

- **총 탐지 건수:** 전체 탐지된 로그 수
- **등록 호스트:** 등록된 호스트 수
- **탐지로그 발생 호스트:** 탐지된 로그가 발생한 호스트 수
- **로그 미업로드 호스트:** 로그 업로드가 발생하지 않은 호스트 수
- **로그 업로드량:** 현재 업로드된 로그의 총량
- **리소스 모니터링:** 호스트의 리소스 사용 현황

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FMbwyUG0bU2a9OEHl3gf1%2F02.png?alt=media&#x26;token=ed710190-8796-48a6-a76c-060e8e554267" alt=""><figcaption><p>[상단 메뉴]</p></figcaption></figure>

* 미업로드 호스트 목록을 확인하려면 **대상 선택 후 시스템 관리 페이지**로 이동할 수 있습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2F3x9vDMKilV0XmEqCmWtS%2F03.png?alt=media&#x26;token=d01ed172-ea24-4aee-a977-c17a85d6a83c" alt=""><figcaption></figcaption></figure>

* **로그 미업로드 호스트**: 최근 1시간 이내 로그 발생이 없는 호스트가 미업로드 호스트로 표시됩니다.<br>

  <figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FpiOXr1j3U51eXW4wysuV%2F09.png?alt=media&#x26;token=cf5ea262-8176-402e-9dd2-9193b0e55ed2" alt=""><figcaption></figcaption></figure>

### 2. 실시간 탐지 항목 <a href="#id-2" id="id-2"></a>

* [x] 호스트보안

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FWN2zYDq2I7ZM5IhhRM5f%2F01.png?alt=media&#x26;token=17981869-d403-41a6-ba56-aaa5f857413a" alt=""><figcaption></figcaption></figure>

* [x] **서비스별 상세 내역**

- **최근 탐지된 필터**
- **탐지 필터 TOP 5**
- **위험도별 로그 발생 현황**
- **시간별 로그 발생 현황**
- **접속 IP TOP 5**
- **탐지로그 호스트 TOP 5**

최근 탐지된 필터 옆의 **‘+’ 아이콘**을 클릭하면 해당 필터의 상세 페이지로 이동할 수 있습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FYkMdX1y7dwbvJ5BwghfK%2Fspaces_bL8mhGEJFL6ccTwojZ6f_uploads_DpR4hU6kBuq40YP5bR3V_image.webp?alt=media&#x26;token=84c460ce-75fa-40a1-a436-800c3561acc0" alt=""><figcaption></figcaption></figure>

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FrxFoY3xcZIbgmRfHrKip%2Fimage.png?alt=media&#x26;token=7c9d8683-47c9-4694-977a-6cd4eaf71bf3" alt=""><figcaption></figcaption></figure>

### 3. 시간별 탐지로그 발생 현황 <a href="#id-3" id="id-3"></a>

* 탐지 로그가 시간대별로 발생한 추이를 **그래프**로 제공합니다.
* **전일 발생한 로그와 비교**하여 시간별 탐지 패턴을 쉽게 파악할 수 있습니다.<br>

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FD3z65ZOh6xPa8uHsDWjj%2F117.png?alt=media&#x26;token=67afad55-75eb-4d8a-9e1e-9bfccaa004c2" alt=""><figcaption></figcaption></figure>

### 4. 화면 설정 <a href="#id-4" id="id-4"></a>

* 대시보드 우측의 **설정 아이콘**을 클릭하여 화면 설정 페이지에 접근할 수 있습니다.
* 사용자별로 **그룹 설정**, **디폴트 메뉴 설정**, **노출 설정** 등을 저장하여 대시보드를 맞춤형으로 구성할 수 있습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FI5ODFX2wYgMEqVM5shnJ%2F06.png?alt=media&#x26;token=c2cc22e7-e01e-4bdb-a2c3-b0a4a14cb949" alt=""><figcaption><p>[우측 설정 메뉴 아이콘]</p></figcaption></figure>

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FDycuZiVYPh3DFMheQUj6%2F07.png?alt=media&#x26;token=cb0511cb-eb33-4c7e-9f29-67642f421b7e" alt=""><figcaption><p>[설정 메뉴 표시]</p></figcaption></figure>

* [x] **우측 설정 메뉴 주요 항목**

- **그룹:** 선택한 그룹의 탐지 로그만 표시
- **상단 영역 노출:** 총 탐지 건수, 등록 호스트 등 주요 정보의 노출 여부 설정
- **디폴트 메뉴:** 대시보드 접속 시 기본으로 표시할 메뉴 설정
- **메뉴 노출:** 원하는 메뉴의 노출 여부 설정
- **개인 대시보드 사용 여부:** 사용자별 대시보드 설정 사용 여부
- **초기화:** 모든 설정을 기본값으로 되돌림

### 5. 개인 대시보드 <a href="#id-5" id="id-5"></a>

* 사용자가 자주 확인하는 필터만 모아 **개인 대시보드**를 구성할 수 있습니다.<br>

  <figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2F9gQYvYLBBuQRmXCificp%2F13.png?alt=media&#x26;token=d7c3f189-473e-4137-9ccd-1f4d4f058f95" alt=""><figcaption><p>[개인 대시보드 예시]<br></p></figcaption></figure>
* **필터 등록 및 설정 화면**에서 개별 필터를 추가하거나 수정하여 개인 대시보드를 구성하세요.<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/dash/11.png" alt=""><figcaption></figcaption></figure>

### 6. 동영상 안내 <a href="#id-6" id="id-6"></a>

{% embed url="<https://youtu.be/0eABi8J2DMY>" %}
