# 웹방화벽

{% hint style="info" %}
PLURA-WAF는 웹 로그 분석을 통해 해킹 공격을 탐지하고 차단하는 서비스입니다.

요청 및 응답 본문 정보를 포함한 웹 로그를 기반으로,\
공격 유형, 대상 경로, 요청 원문, 응답 정보, 행위 기반 분석 결과를 확인할 수 있습니다.

또한 크리덴셜 스터핑, 브루트포스, 제로데이 공격, 데이터 유출 시도 등\
다양한 웹 위협에 대한 분석과 대응을 지원합니다.
{% endhint %}

### 1. 로그 상세 내용 <a href="#id-1" id="id-1"></a>

* 최근 탐지된 이벤트가 시간순으로 표시됩니다.
* 필터명을 클릭하면 해당 이벤트의 상세 분석 정보를 확인할 수 있습니다.

<figure><img src="/files/pofVsO0Wtg0A8y3XsOfA" alt=""><figcaption></figcaption></figure>

### 2. 로그 원본 내용 <a href="#id-2" id="id-2"></a>

* 상세보기 하단의 `로그` 탭을 클릭하면 WAF가 수집한 원본 HTTP 요청 데이터를 그대로 확인할 수 있습니다.
* 원본 데이터에는 요청 메서드, URI, 헤더, 바디, 쿠키, 리퍼러 등의 필드가 포함됩니다.
* 이를 통해 공격자가 사용한 페이로드(payload)와 전송 구조를 직접 분석할 수 있습니다.

<figure><img src="/files/oJMTaZ5sRJYYKvVAf2yr" alt=""><figcaption></figcaption></figure>

### 3. 전체 로그 이동 우클릭 메뉴 <a href="#id-3" id="id-3"></a>

* 로그 컬럼에서 마우스 오른쪽 버튼을 클릭하면 추가 기능 메뉴를 사용할 수 있습니다.
* AI: 선택한 로그를 AI가 자동 분석하여 공격 유형, 의심 행위, 연관 이벤트 등을 요약·해석합니다.
* 시스템 관리: 선택한 호스트의 시스템 관리 페이지로 이동할 수 있습니다.
* 전체 로그(`=`), 전체 로그(`±1s`) ... : 선택한 시간대 전후의 전체 로그를 조회할 수 있습니다.

<table data-header-hidden><thead><tr><th width="190">메뉴</th><th>설명</th></tr></thead><tbody><tr><td>선택조건</td><td>설명</td></tr><tr><td>전체 로그(<code>=</code>)</td><td><code>동일</code> 시간대의 전체로그</td></tr><tr><td>전체 로그(<code>±1s</code>)</td><td><code>1초</code> 전후 시간대의 전체로그</td></tr><tr><td>전체 로그(<code>±2s</code>)</td><td><code>2초</code> 전후 시간대의 전체로그</td></tr><tr><td>전체 로그(<code>±3s</code>)</td><td><code>3초</code> 전후 시간대의 전체로그</td></tr><tr><td>전체 로그(<code>±5s</code>)</td><td><code>5초</code> 전후 시간대의 전체로그</td></tr><tr><td>전체 로그(<code>±10s</code>)</td><td><code>10초</code> 전후 시간대의 전체로그</td></tr><tr><td>전체 로그(<code>±30s</code>)</td><td><code>30초</code> 전후 시간대의 전체로그</td></tr><tr><td>전체 로그(<code>±60s</code>)</td><td><code>60초</code> 전후 시간대의 전체로그</td></tr></tbody></table>

<figure><img src="/files/9XY4rCYP8HromKpikZvt" alt=""><figcaption></figcaption></figure>

### 4. 정렬 <a href="#id-4" id="id-4"></a>

* 정렬 기준: 생성일 기준의 최신순, 과거순, 요청 크기, 동일 로그 등 다양한 기준으로 정렬할 수 있습니다.
* 기본 설정은 최신순이며, 가장 최근에 생성된 로그가 먼저 표시됩니다.

<figure><img src="/files/2UC9K0nCBwNGlJBcRpn7" alt=""><figcaption></figcaption></figure>

### 5. 페이지당 로그 라인 수 설정 <a href="#id-5" id="id-5"></a>

* 한 페이지에 표시할 로그 라인 수를 20\~100개 범위에서 선택할 수 있습니다.

<figure><img src="/files/TcvyqdYjhNGYjIDi800E" alt=""><figcaption></figcaption></figure>

### 6. 날짜/시간 선택 <a href="#id-6" id="id-6"></a>

* 기본적으로 당일 발생한 로그를 표시하며, 날짜/시간 설정을 통해 특정 기간의 로그를 조회할 수 있습니다.
* 전날, 1주일, 1개월 등 과거 기간을 선택할 수 있습니다.

<figure><img src="/files/0cbPk4xev5QLT7694CSH" alt=""><figcaption></figcaption></figure>

### 7. 상세검색  버튼 <a href="#id-7" id="id-7"></a>

* &#x20;`상세검색` 아이콘을 클릭하면 팝업(레이어 창)이 열립니다.
* 세부 조건을 지정하여 상세 검색을 수행할 수 있습니다.

<figure><img src="/files/W1RnjYvJVoAkhbHkboqj" alt=""><figcaption></figcaption></figure>

### 8. 로그 보기 화면 전환  <a href="#id-8" id="id-8"></a>

* 리스트형과 피드형 화면을 선택할 수 있으며, 선택한 설정은 사용자 브라우저에 저장됩니다.
* 리스트형 화면을 선택할 수 있습니다.

<figure><img src="/files/Aev37vp1st0iua4cUJI6" alt=""><figcaption></figcaption></figure>

* 피드형 화면을 선택할 수 있습니다.

<figure><img src="/files/iMEd0UP0k1NeFUXDnevv" alt=""><figcaption></figcaption></figure>

### 9. 검색 가이드

* 검색기능 매뉴얼 : <https://docs.plura.io/ko/v6/fn/comm/search>

### 📖 PLURA-Blog

* [xWAF – 클라우드 네이티브 차세대 웹방화벽](https://blog.plura.io/ko/respond/xwaf_cloud_native/)
* [curl 요청은 악성일까? 과탐 없는 WAF 운영을 위한 체크포인트](https://blog.plura.io/ko/tech/waf-curl-detection/)
* [갤러리 게시판, 당신의 서버를 위협하는 ‘가면 쓴 파일’ — 파일 업로드 취약점의 위험과 현실적 대안](https://blog.plura.io/ko/respond/gallery_file/)


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.plura.io/ko/v6/fn/comm/waf.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.