지니안 EDR

지니안 EDR 앱은 로그프레소 화면에서 Genian Insights E 콘솔의 위협과 엔드포인트 이벤트를 조회하고, 위협 처리와 대응 요청을 수행합니다. 앱 화면은 콘솔에 직접 접속하여 데이터를 조회하며, 로그프레소로 복제하지 않으므로 항상 콘솔의 최신 상태가 표시됩니다.

사전 준비

앱 화면을 사용하려면 유형이 지니안 EDR인 접속 프로파일을 등록해야 합니다.

• 엔드포인트 URL - 콘솔 주소입니다. 예) https://hostname:8443
• 사용자 ID / 비밀번호 - 콘솔 관리자 계정입니다
• OTP 비밀 키 - 콘솔에서 2단계 인증(Google OTP)을 사용하는 경우에만 입력합니다

등록 절차는 시작하기를 참고하십시오.

기본 절차

위협 대응의 기본 절차는 위협 모니터링 → 위협 관리 → 위협 분석 → 이벤트 조사 → 대응입니다.

위협 모니터링에서 전체 현황을 확인하고, 위협 관리에서 처리 대상 위협을 선별합니다. 위협 분석에서 개별 위협의 탐지 근거와 영향 범위를 확인한 후, 이벤트 조사에서 해당 단말의 행위 이벤트를 검증합니다. 파일 수집, 아티팩트 수집 등의 대응은 위협 분석 화면에서 요청합니다.

메뉴 구성

위협 분석은 별도 메뉴가 아니며, 위협 관리 또는 위협 모니터링에서 개별 위협을 선택하면 표시되는 화면입니다.

기간 선택

위협 관리, 이벤트 조사, 수집 관리는 동일한 기간 선택기를 사용합니다.

• 간편 검색 - 오늘, 어제, 이번주, 지난주, 이번달, 지난달, 최근 N일 등을 선택합니다. 항목은 콘솔 설정을 따릅니다
• 직접 지정 - 달력에서 시작 시각과 종료 시각을 지정합니다. 좌우 화살표로 동일한 길이의 이전, 다음 기간으로 이동합니다
• 최대 기간 - 한 번에 지정할 수 있는 기간은 콘솔 설정을 따르며 기본값은 1개월입니다

기간은 로그프레소 서버가 아닌 콘솔 서버 시각을 기준으로 적용됩니다.

검색 조건

위협 관리와 이벤트 조사의 검색창은 콘솔과 동일한 루씬(Lucene) 질의 문법을 사용합니다.

• 필드:값 형식으로 입력합니다. 예) DetectType:XBA AND Score:[80 TO 100]
• 필드명을 입력하면 자동완성 목록이 표시되며, 필드: 다음에는 해당 필드에 존재하는 값이 표시됩니다
• 위협 관리는 필드를 지정하지 않은 키워드 검색을 지원하지 않습니다. 콘솔과 동일한 동작이므로 항상 필드를 지정하십시오

매뉴얼 구성

처음 사용하는 경우 시작하기를 먼저 참고하십시오.