호스트보안

윈도우 및 리눅스 등 다양한 OS 호스트의 모든 이벤트 로그를 확인할 수 있습니다.

시스템관리 > 호스트 정보에서 전체 로그 저장 여부를 설정할 수 있습니다.

1. 로그 상세 내용

• OS별 모든 이벤트 로그를 제공합니다.

• 해시 이전의 로그를 확인할 수 있는 기능을 제공합니다.

2. 로그상세 원본로그 내용

• 로그 탭: 수집된 원본 로그를 JSON 또는 XML 형식으로 가공하여 제공합니다.

3 . 탐지 로그 이동 (우클릭 옵션)

• AI: 선택한 로그를 AI가 자동 분석하여 공격 유형, 의심 행위, 연관 이벤트 등을 요약·해석합니다.

• 시스템 관리: 선택한 호스트의 시스템 관리 페이지로 편리하게 이동할 수 있습니다.

• 탐지 로그: 로그 컬럼에서 마우스 우클릭 시, 탐지 로그일 경우 해당 페이지로 쉽게 이동할 수 있습니다.

---

4. 날짜정렬

• 정렬 기준: 생성일 기준으로 최신순 또는 과거순으로 정렬할 수 있습니다.

• 기본 설정은 최신순으로, 마지막으로 생성된 로그가 먼저 표시됩니다.

5. 페이지당 로그 라인 수 설정

• 한 페이지에 표시되는 로그 라인 수를 20 ~ 100 라인 사이에서 선택할 수 있습니다.

6. 날짜/시간 선택

• 기본적으로 당일 발생한 로그를 표시하며, 시간 설정을 통해 특정 로그를 검색할 수 있습니다.

• 전날, 1주일, 1개월 등 과거 기간을 선택할 수 있습니다.

7. 상세검색 버튼

• "상세검색" 아이콘 클릭 시 팝업(레이어창) 이 열립니다.

• 세부 조건을 지정해 상세한 검색을 수행할 수 있습니다.

8. 로그 보기 화면 전환

• 리스트형 ↔ 피드형 선택 가능, 사용자 브라우저에 설정이 저장됩니다.