블루맥스 NGF 웹 필터 로그의 목적지 도메인을 로그프레소 CTI 도메인 정보와 실시간으로 대조하여, 내부 단말의 악성 도메인 접속과 위협 유형을 탐지합니다.
Stream
Priority High
bluemax-ngf-webfilter
User proposal · 이정표
T1071
T1566
블루맥스 NGF 세션 로그의 목적지 IP를 로그프레소 CTI IP 정보와 대조하여, 내부 단말과 악성 IP의 통신을 탐지합니다.
Batch
Priority High
User proposal · 이정표
T1071
블루맥스 차세대 방화벽(BLUEMAX NGF)에서 P2P 파일 공유 서비스 접속 시 탐지합니다.
Stream
Priority Medium
session
User proposal · 장상근
T1048