AXGATE SSL VPN

다운로드 0
업데이트 2026. 7. 20.

탐지 규칙

동일 출발지 IP에서 VPN 로그인 실패가 5회 이상 반복되는 무차별 대입 시도를 탐지합니다.

배치 탐지 중요도 중 사용자 제안 · 이정표 T1110

공인 IP에서 VPN 로그인에 성공한 계정이 행위 프로파일에 학습된 적 없는 출발지 네트워크(ASN)에서 접속한 경우를 탐지합니다.

실시간 탐지 중요도 중 axgate-sslvpn-userauth 사용자 제안 · 이정표 T1078 T1133

1시간 내 동일 계정이 서로 다른 국가 또는 여러 네트워크(ASN)의 공인 IP에서 VPN 로그인에 성공한 경우를 탐지합니다.

배치 탐지 중요도 상 사용자 제안 · 이정표 T1078

30분 내 동일 계정에 로그인 실패가 5회 이상 반복된 뒤 로그인에 성공한 경우를 계정 탈취 의심으로 탐지합니다.

배치 탐지 중요도 상 사용자 제안 · 이정표 T1078 T1110

국내(KR)가 아닌 해외 공인 IP에서 VPN 로그인에 성공한 경우를 탐지하고, 해당 계정의 기존 접속 네트워크인지 여부를 함께 표시합니다.

실시간 탐지 중요도 중 axgate-sslvpn-userauth 사용자 제안 · 이정표 T1078 T1133