수집 관리
수집 관리는 단말에서 수집한 파일의 목록을 조회하고, 수집된 파일을 로그프레소 파일 스토어에 저장하는 화면입니다. 위협 분석의 파일 수집 요청, 아티팩트 수집, 노드 상세 패널의 샘플 수집과 프로세스 덤프 파일 생성으로 수집된 파일이 이 화면에 표시됩니다.
Note
파일을 저장하려면 파일 스토어 앱이 설치되어 있어야 합니다.
화면 구성
| 영역 | 설명 |
|---|---|
| 도구 모음 | 검색창, 기간 선택, 삭제 |
| 타임차트 | 조회 기간의 업로드 건수 |
| 목록 | 수집된 파일 |
| 오른쪽 | 선택한 파일의 상세 정보 |
조회
검색창에 검색어 또는 필드:값 형식의 조건을 입력하고 Enter를 누릅니다.
기간은 업로드 시각을 기준으로 적용되며, 사용 방법은 사용 매뉴얼의 기간 선택을 참고하십시오. 타임차트에서 구간을 드래그하면 해당 구간으로 기간이 좁혀집니다.
목록
| 컬럼 | 설명 |
|---|---|
| 업로드 시각 | 파일이 콘솔에 업로드된 시각입니다 |
| 상태 | 수집중, 압축중, 실패, 완료 중 하나입니다 |
| OS / 타입 | 단말의 OS와 수집 유형입니다 |
| 파일명 / 파일 사이즈 / 파일 경로 | 수집한 파일입니다 |
| IP / 사용자 / 부서명 | 파일을 수집한 단말과 사용자입니다 |
| 요청자 | 수집을 요청한 관리자입니다 |
표시되는 컬럼은 콘솔 설정을 따릅니다. 한 페이지에 표시할 행 수는 10, 30, 50, 100개 중에서 선택합니다.
행을 클릭하면 오른쪽에 상세 정보가 표시됩니다.
| 영역 | 항목 |
|---|---|
| 업로드 정보 | 업로드 시각, 상태, 타입, 파일명, 파일 경로, 파일 사이즈, MD5, SHA256 |
| 사용자 정보 | IP, 호스트명, 도메인, 사용자, 부서명, 요청자, 단말 ID |
파일 스토어에 저장
행 오른쪽의 파일 스토어에 저장 버튼을 클릭하면 콘솔에서 파일을 받아 파일 스토어의
sonar://genian-edr/ 폴더에 저장합니다. 저장이 완료되면 저장 위치와 크기가 표시됩니다.
- 타입이
threat인 위협 샘플은 암호가 설정된 압축 파일로 저장됩니다. 버튼을 클릭하면 샘플 파일 압축 암호를 입력하는 창이 표시되며, 입력한 암호가 압축 파일에 설정됩니다 - 같은 이름의 파일이 이미 있으면 덮어씁니다
- 수집이 완료되지 않았거나 콘솔에 파일이 없으면 오류 메시지가 표시됩니다
파일은 브라우저로 직접 내려받지 않고 파일 스토어에 저장되므로, 크기가 큰 파일도 저장할 수 있으며 저장한 후에는 파일 스토어에서 계속 사용할 수 있습니다.
삭제
목록에서 삭제할 행을 선택하고 삭제를 클릭합니다. 확인 창에서 승인하면 콘솔에서 해당 수집 파일이 삭제됩니다. 파일 스토어에 이미 저장한 파일은 삭제되지 않습니다.
다음 페이지는 사용자정의 IOC 관리입니다.