# 필터탐지

{% hint style="info" %}
**계정 탈취 공격, 원격 접속 시도, 권한 상승, 측면 이동 공격 탐지 및 대응**

* 행위 기반 자동 공격 탐지 필터
* 사용자 정의 필터 제작 가능
* Windows 및 Linux 에이전트 제공
  {% endhint %}

### 1. 로그 상세 내용 <a href="#id-1" id="id-1"></a>

{% hint style="success" %}
컬럼명 설명

* 분류: 탐지된 필터 종류의 분류

* 그룹: 시스템 > 그룹관리에서 설정된 호스트의 그룹

* 호스트명: 로그가 발생한 호스트의 hostname

* 심각도: 시스템이 분류하고 있는 해당로그의 심각도 종류

* 채널: 해당 로그가 발생한 채널

* 이벤트타입: 시스템이 분류하고 있는 해당로그의 이벤트타입

* 우선순위: 시스템이 분류하고 있는 해당 로그의 Priority

* 본문: 해당 로그의 msg 또는 eventdata 내용

* 유형: 차단 또는 탐지 필터 여부를 확인할 수 있는 PLURA 필터 분류

* 마이크로초: 해당 로그가 발생한 시간의 마이크로초

* 티켓: 해당 로그의 티켓을 발행할 수 있는 버튼
  {% endhint %}

* 탐지된 로그를 클릭하면 각각의 로그에 담긴 자세한 내용을 확인할 수 있습니다.&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2F6VQ2VsndnTNrDg38mHOQ%2F14.png?alt=media&#x26;token=eb303f32-efd0-43bc-864f-dc756c301b11" alt="" width="563"><figcaption></figcaption></figure>

* 수동차단 : 사용자가 탐지된 로그를 분석하여 직접 차단을 할 수 있습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2F2p5jkvPCqpzelFpmZ04V%2F13.png?alt=media&#x26;token=d1af2924-afb3-4c59-a8a1-a03b4d3bc875" alt="" width="563"><figcaption></figcaption></figure>

### 2. 로그상세 원본 내용 <a href="#id-2" id="id-2"></a>

* ‘로그상세’ 버튼을 클릭하면 발생된 원본 내용을 확인할 수 있습니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/edr/filter/hostsec/014.png" alt=""><figcaption></figcaption></figure>

### 3 . 전체로그 이동 우클릭 마우스 옵션 <a href="#id-3" id="id-3"></a>

* 로그별 컬럼에서 우측 마우스 버튼을 클릭하면 다음의 전체로그 페이지로 편리하게 이동

<table><thead><tr><th width="202">선택 조건</th><th>의미</th></tr></thead><tbody><tr><td>전체로그(=) </td><td> '동일' 시간대의 전체로그</td></tr><tr><td>전체로그(±1s)</td><td>'1초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±2s)</td><td>'2초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±3s) </td><td>'3초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±5s) </td><td>'5초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±10s) </td><td>'10초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±30s) </td><td>'30초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±60s) </td><td>'60초' 전후 시간대의 전체로그</td></tr></tbody></table>

* 티켓 발행
* IP주소 : IP주소 태그 입력 기능&#x20;
* 시스템 관리 : 선택한 호스트의 시스템 관리 페이지로 편리하게 이동

***

### 4. 날짜 정렬 <a href="#id-4" id="id-4"></a>

* 생성일 기준으로 최신순과 과거순으로 정렬할 수 있습니다.
* 기본 정렬은 최신순으로 마지막 생성된 로그가 표시됩니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FO5sxH8fA7tDeIQmsjMVR%2F01.png?alt=media&#x26;token=b8994108-a7cc-481c-87ca-360b773301ae" alt="" width="563"><figcaption></figcaption></figure>

### 5. 한 페이지에서 보여 주는 로그 라인 수 <a href="#id-5" id="id-5"></a>

* 한 페이지당 보이는 로그의 수를 설정할 수 있으며 기본 20으로 100라인까지 선택가능합니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FgWjzFJJWsBsa3BUZi88H%2F02.png?alt=media&#x26;token=77684717-69ae-4852-9b8f-48bf400ea569" alt="" width="563"><figcaption></figcaption></figure>

### 6. 날짜/시간 선택 <a href="#id-6" id="id-6"></a>

* 기본은 오늘 발생 로그로, 시간 설정을 통하여 특정 로그를 검색할 수 있습니다.
* 기간을 확대하여 과거 1주 또는 1개월을 선택할 수 있습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FvD9ET49jsauUfA6faQBZ%2F06.png?alt=media&#x26;token=7dd422e1-2abf-4b3f-bfcc-e45ba828d3aa" alt="" width="563"><figcaption></figcaption></figure>

### 7. 그룹 선택 <a href="#id-7" id="id-7"></a>

* 사용자가 등록한 그룹을 선택해서 확인할 수 있습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FtUSuTnUxJ2t9jpVFxKqO%2F06.png?alt=media&#x26;token=c33f13f8-9527-4c15-b24d-3ac22b5ed91c" alt="" width="563"><figcaption></figcaption></figure>

### 8. 운영체제 선택 <a href="#id-8" id="id-8"></a>

* 수집되는 로그를 운영체제 기준으로 분류할 수 있습니다.

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FNPAQ9RO2aXIKke5ybEh3%2F07.png?alt=media&#x26;token=9e299079-9e68-4a8f-ae79-9daff8a3ebe5" alt="" width="563"><figcaption></figcaption></figure>

### 9. 호스트명 선택 <a href="#id-9" id="id-9"></a>

* 호스트명을 선택해서 확인할 수 있습니다.&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2Fbzgwo2vGuVMalFS3Ieaj%2F08.png?alt=media&#x26;token=a04a0c2c-a862-42e4-8e81-3e093e69033f" alt="" width="563"><figcaption></figcaption></figure>

### 10. 호스트 선택 <a href="#id-10" id="id-10"></a>

* 특정 호스트를 선택해서 해당 로그만 확인할 수 있습니다.&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FYsMVNQ1OcUk3fRnfWnZw%2F09.png?alt=media&#x26;token=29e4c6a1-f464-4432-b72e-094992bb301c" alt="" width="563"><figcaption></figcaption></figure>

### 11. 분류 선택 <a href="#id-11" id="id-11"></a>

* 분류별로 선택해서 확인할 수 있습니다.&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FwokCvVfNB7xckaX44m6Q%2F10.png?alt=media&#x26;token=c07c5463-cede-4ae0-bc1a-49c335723fb2" alt="" width="563"><figcaption></figcaption></figure>

### 12. 위험도 선택 <a href="#id-12" id="id-12"></a>

* 위험도를 선택해서 확인할 수 있습니다.&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FLfjQgzMSjeUAZZFbCevp%2F04.png?alt=media&#x26;token=4f012d11-bfd8-45b7-8604-6d7b9520260d" alt="" width="563"><figcaption></figcaption></figure>

### 13. 심각도 선택 <a href="#id-13" id="id-13"></a>

* 심각도를 선택해서 확인할 수 있습니다.&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FokcW1AgvBQp3qT8Dszok%2F11.png?alt=media&#x26;token=d2d2a4c1-1537-44a2-99d8-585eff2a01a5" alt="" width="563"><figcaption></figcaption></figure>

### 14. 채널 선택 <a href="#id-14" id="id-14"></a>

* 채널 목록을 클릭하여 필요한 로그만 선택해서 확인할 수 있습니다.&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FZShTmoknBnad8rAQi6gA%2F12.png?alt=media&#x26;token=bef7d78b-05b5-4953-97d1-b01e6743c128" alt="" width="563"><figcaption></figcaption></figure>

### 15. 유형 선택 <a href="#id-15" id="id-15"></a>

* 유형별 선택을 하여 필요한 로그만 선택해서 확인할 수 있습니다.&#x20;

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FcrRfKn7SON3cyDfmM66j%2F05.png?alt=media&#x26;token=8359a0b6-92ca-4b37-b15d-0a224f3a928f" alt="" width="563"><figcaption></figcaption></figure>