호스트보안

추천 필터 및 사용자 정의 탐지/차단 필터 제작 지원

• 에이전트 기반의 공격 대응 방식

• 감사 정책 수행

• 로그 생성, 수집, 분석 및 공격 탐지 후 자동 차단

• 로그 업로드 시 선택 제공

• 탐지 로그 전용 / 전체 로그 포함 가능

필터 등록 절차

1. 메뉴 위치

• 왼쪽 네비게이션 바에서 필터 > 등록 메뉴를 클릭합니다.

  

2. 등록 버튼 클릭

3. 필터 유형 선택

4. 필터 속성 선택

5. 필터 분류 선택

6. 그룹 선택

7. 운영체제 선택

8. 채널 선택

9. 이벤트 ID 선택

10. Provider 선택

11. 필터명 입력

• 등록할 필터의 이름을 입력합니다.

12. 필터 설명 입력

• 필터의 목적이나 사용 방법에 대한 설명을 입력합니다.

13. 위험도 선택 (최상/상/중/하)

• 필터의 위험도를 설정합니다.

14. 필터 동작 설정

15. 동작 상세설정

• 화면 하단의 정보 입력 영역에서 추가 버튼을 클릭하여, 필터가 포함할 데이터 값 또는 제외할 값을 입력합니다.

• 필터 등록 시 과탐 또는 오탐이 발생할 수 있으니, 등록 전에 담당자와 확인하는 것이 좋습니다.

• 네트워크 필터를 등록할 경우, 필터 분류는 **etc.**로 설정해야 합니다.

16. 동영상

https://youtu.be/y9NnH2fjzEU

※ 해당 영상은 PLURA 5.0 버전 기반의 시연 영상으로, PLURA 6.0에서는 화면 구성과 기능이 일부 변경될 수 있습니다.