필터: 추천

행위 기반 공격 탐지 필터 제공

• 마이터 어택 프레임워크 기반

• 호스트에서 발생되는 다양한 이벤트 탐지 제공

  • hosts 파일 수정

  • 방화벽 종료

  • vi 로 config 파일 수정/변경/삭제

1. 추천 필터

• 직접 추천필터에서 원하는 필터를 등록할 수 있습니다.

  • 호스트

  • 응용프로그램

  • 네트워크

• 필터 추가, 삭제 제공

2. 추천 필터 적용 방법

• 추천 필터를 적용하려면 먼저 사용할 필터를 선택한 後 등록 진행

  • 멀티 등록 가능

• 추천필터 등록팝업

  • 그룹선택 : 선택한 그룹에 추천필터 등록

  • 동작시간 : 필터 동작시간 설정

• 등록 확인 : 필터 > 등록