지니안 EDR | 사용자정의 IOC 관리

사용자정의 IOC 관리는 콘솔이 탐지에 사용할 침해지표(IOC)를 직접 등록하는 화면입니다. 위협 분석 결과 악성으로 판단한 해시와 IP를 등록하여 다른 단말에서도 탐지되도록 하거나, 정상으로 확인된 해시와 IP를 등록하여 오탐을 줄입니다.

탭 구성

등록한 내용은 콘솔에 저장되므로 콘솔의 사용자정의 IOC 관리 메뉴와 동일한 목록이 표시됩니다.

탭	컬럼
Malware Hash	Hash, 구분(MD5/SHA256), 파일명, 위험도, 위협 종류, 태그, 대응여부, 알림 메시지, 설명, 등록자 아이디
Malicious IP	IP, 조건, 태그, 대응여부, 알림 메시지, 설명, 등록자 아이디
Goodware Hash	Hash, 구분, 파일명, 설명, 등록자 아이디
Good IP	IP, 조건, 설명, 등록자 아이디

도구 모음의 + 버튼을 클릭하면 등록 창이 열립니다.

항목	설명
Hash	필수. MD5(16진수 32자) 또는 SHA256(16진수 64자)
파일명	해시와 관련된 파일명

조건을 선택한 후 IP를 입력합니다.

조건	입력 형식	예시
단일 IP	IP 하나	`203.0.113.7`
CIDR	IP와 프리픽스(1~32) 또는 넷마스크	`203.0.113.0` / `24`
범위	시작 IP와 종료 IP. 시작 IP가 종료 IP보다 클 수 없습니다	`203.0.113.10` ~ `203.0.113.20`

조건의 표시 이름은 콘솔 설정을 따릅니다.

탭에 따라 다음 항목을 입력합니다.

항목	탭	설명
위협의 종류	Malware Hash	위협의 종류를 선택합니다
위험도	Malware Hash	위험도를 선택합니다
태그	Malware Hash, Malicious IP	위협 이벤트에 표시할 태그를 쉼표로 구분하여 입력합니다
대응여부	Malware Hash, Malicious IP	탐지되었을 때의 대응을 선택합니다
알림 메시지	Malware Hash, Malicious IP	사용자 에이전트에 표시할 메시지를 한국어(ko)와 영어(en)로 입력합니다
설명	전체	등록 사유 등을 입력합니다

대응여부에서 탐지를 선택하면 탐지 결과만 보고하고, 태그만을 선택하면 엔드포인트 이벤트에 태그만 설정합니다. 두 항목 중 하나를 선택하면 정책에 따른 대응은 수행하지 않습니다. 위협의 종류, 위험도, 대응여부의 선택 항목은 콘솔 설정을 따릅니다.

목록의 Hash 또는 IP 값을 클릭하면 수정 창이 열립니다. Hash, IP와 조건은 식별 값이므로 수정할 수 없습니다. 변경하려면 삭제한 후 다시 등록하십시오.

삭제할 행을 선택하고 도구 모음의 - 버튼을 클릭합니다. 확인 창에서 승인하면 삭제되며, 요청한 건수 중 삭제된 건수가 표시됩니다.

도구 모음의 엑셀 내보내기 버튼을 클릭하면 현재 탭의 목록을 xlsx 파일로 저장합니다. 검색어를 입력한 상태이면 검색 결과만 저장됩니다.

도구 모음의 엑셀 가져오기 버튼을 클릭하고 가져오기 방식과 파일을 선택합니다.

Note

신규 방식은 현재 탭에 등록된 항목을 모두 파일 내용으로 대체합니다. 파일에 없는 기존 항목은
삭제되므로, 실행하기 전에 내보내기로 현재 목록을 백업하십시오.

다음 페이지는 YARA Rule입니다.