블루맥스 NGF 웹 필터 로그의 목적지 도메인을 로그프레소 CTI 도메인 정보와 실시간으로 대조하여, 내부 단말의 악성 도메인 접속과 위협 유형을 탐지합니다.
실시간 탐지
중요도 상
bluemax-ngf-webfilter
사용자 제안 · 이정표
T1071
T1566
블루맥스 NGF 세션 로그의 목적지 IP를 로그프레소 CTI IP 정보와 대조하여, 내부 단말과 악성 IP의 통신을 탐지합니다.
배치 탐지
중요도 상
사용자 제안 · 이정표
T1071
블루맥스 차세대 방화벽(BLUEMAX NGF)에서 P2P 파일 공유 서비스 접속 시 탐지합니다.
실시간 탐지
중요도 중
session
사용자 제안 · 장상근
T1048