Cisco Secure Network Analytics (Stealthwatch)

구독
다운로드 0
업데이트 2026. 11. 4.

사용 매뉴얼

개요

대상 사용자: Cisco Secure Network Analytics(Stealthwatch)로 내부 네트워크 행위를 탐지하고, 그 알람을 로그프레소에서 함께 보려는 보안 관제 담당자

이 앱의 대시보드로 다음 업무를 할 수 있습니다.

  • 위험도별 알람 건수와 시간대별 추이 확인
  • 알람을 많이 일으킨 내부 호스트와 자주 발생한 알람 유형 파악
  • 위험도가 높은 알람을 골라 출발지·목적지·호스트 그룹 등 상세 내용 조사

기본 개념·용어

용어의미관련 리소스
SMCSecure Network Analytics의 관리 콘솔(Manager). 알람을 만들고 Syslog로 보냅니다설치 매뉴얼
Flow Collector네트워크 흐름 정보를 모으는 장비. 로그의 센서이름·센서IP가 이 장비입니다로그 스키마
알람SMC가 의심 행위(정찰, 데이터 유출, 정책 위반 등)를 탐지해 만든 이벤트. 이 앱이 수집하는 단위입니다로그 스키마
호스트 그룹SMC에서 정의한 호스트 묶음(예: Inside Hosts, Servers). 로그의 출발지영역·목적지영역에 들어갑니다
위험도SMC 심각도를 3단계로 바꾼 값. Informational·Trivial은 LOW, Minor·Major는 MEDIUM, Critical은 HIGH
스냅샷URLSMC에서 해당 호스트의 상세 화면을 여는 주소

대시보드

Cisco Secure Network Analytics

용도: 최근 SMC 알람이 얼마나, 어떤 위험도로, 어느 호스트에서 발생했는지 한 화면에서 봅니다.

Cisco Secure Network Analytics 알람 현황 대시보드

주요 위젯:

위젯명지표·질문기본 기간
전체 탐지 건수알람 총 건수최근 1개월
HIGH·MEDIUM·LOW 탐지 건수위험도별 알람 건수최근 1개월
출발지IP 상위 10알람을 가장 많이 일으킨 호스트최근 1주
공격명 상위 10가장 많이 발생한 알람 유형최근 1주
추이시간대별 위험도 건수. 기간에 따라 10초에서 1일 단위로 자동 조정최근 1주
최신 로그최근 알람 목록(위험도, 심각도, 출발지·목적지, 공격명, 설명 등)최근 1주

활용 팁:

  • 화면 위쪽에서 기간을 바꾸면 모든 위젯이 그 기간으로 다시 조회됩니다.
  • 최신 로그 표의 값(위험도, 공격명, 출발지IP 등)을 클릭하면 그 값으로 대시보드 전체에 필터가 걸립니다. 필터는 오른쪽 위 모두 초기화로 풉니다.
  • 추이 차트를 드래그하면 그 구간으로 기간이 좁혀집니다.
  • 추이에서 HIGH가 갑자기 늘거나, 출발지IP 상위 10에 평소 보이지 않던 호스트가 올라오면 아래 시나리오로 조사합니다.

주의사항

  • 시각 기준: 로그의 시각은 SMC가 보낸 Syslog 헤더 시각을 소나 서버 시간대로 해석한 값입니다. SMC와 소나 서버의 시간대가 다르면 대시보드의 시각이 어긋납니다.

관련 문서