위협 모니터링
위협 모니터링은 탐지된 위협과 엔드포인트 상태를 한 화면에 표시하는 현황판입니다. 처리가 필요한 위협이 몇 건인지, 어떤 악성코드나 이상행위가 여러 단말에 걸쳐 있는지, 어느 단말에 위협이 집중되었는지를 확인한 후 해당 항목을 클릭하여 위협 관리나 이벤트 조사로 이동합니다.
조회 조건
화면 오른쪽 상단에서 조회 조건을 지정합니다. 조건을 변경하면 모든 위젯이 다시 조회됩니다.
| 조건 | 설명 |
|---|---|
| OS | 전체, Windows, Linux, macOS 중 하나를 선택합니다 |
| 해결된 위협 포함 | 선택하면 해결됨 상태의 위협도 집계에 포함합니다 |
| 기간 | 오늘, 어제, 이번주, 지난주, 이번달, 지난달, 최근 1·3·7·15·30일 중 하나를 선택합니다. 기본값은 이번달입니다 |
상단 요약
| 위젯 | 내용 |
|---|---|
| 상태별 위협 현황 | 신규 위협 건수를 원형 차트로, 처리중과 해결됨 건수를 숫자로 표시합니다 |
| 엔드포인트 현황 | 동작 중(UP)인 단말 수를 원형 차트로, 중지(DOWN) 단말 수와 삭제됨, 격리됨, 일시 정지됨 단말 수를 표시합니다 |
| 최근 탐지 위협 | 최근 탐지된 위협을 시간 순으로 표시합니다. 항목을 클릭하면 위협 분석 화면이 열립니다 |
엔드포인트 현황은 조회 기간과 관계없이 현재 상태를 표시합니다.
최근 위협 현황
위협 카드
전체 위협, 감염, 악성 IP, 이상행위 네 개의 카드가 각 유형의 건수와 기간 내 추이를 표시합니다.
- 감염 - 알려진 위협(백신 탐지)과 알려지지 않은 위협 건수를 구분하여 표시합니다
- 이상행위 - 세부 유형별 건수를 함께 표시합니다. 예) Exploit, Anomaly, UacBypass
TOP 10
| 위젯 | 기준 | 이름 클릭 | 숫자 클릭 |
|---|---|---|---|
| 다수 단말에 분포된 악성코드 10 | 탐지된 단말 수가 많은 악성코드(MD5) | 해당 악성코드로 필터링된 위협 관리 | 해당 악성코드의 이벤트 조사 |
| 다수 단말에서 발생한 이상행위 10 | 탐지된 단말 수가 많은 이상행위 규칙 | 해당 규칙으로 필터링된 위협 관리 | 해당 규칙의 이벤트 조사 |
| 다수 위협이 발생한 단말 10 | 발생한 위협 종류가 많은 단말 | - | 해당 단말로 필터링된 위협 관리 |
항목에 마우스를 올리면 클릭했을 때 이동할 위치가 표시됩니다.
위협 관리로 이동하면 선택한 기간이 그대로 적용되고 처리 상태는 전체로 선택됩니다. 이벤트 조사로 이동하면 기간의 시작은 해당 항목이 처음 탐지된 시각으로 지정됩니다.
하단 위젯
| 위젯 | 내용 |
|---|---|
| 위협 탐지 비율 | 탐지 엔진(Malware, XBA)별 세부 유형의 건수를 원의 크기로 표시합니다. 원을 클릭하면 해당 유형으로 필터링된 위협 관리로 이동합니다 |
| 이벤트 발생량 추이 | 오늘, 어제, 주간 평균의 시간대별 이벤트 발생량을 비교합니다 |
| 관심 행위 지표 / 사용자정의 태그 | 이벤트에 기록된 태그를 빈도에 비례한 크기로 표시합니다 |
이벤트 발생량 추이는 조회 기간과 관계없이 오늘, 어제, 최근 1주일을 기준으로 표시하며, OS 조건만 적용됩니다.
Note
위젯은 각각 독립적으로 콘솔에 질의합니다. 한 위젯의 조회가 실패해도 다른 위젯은 정상적으로
표시됩니다.
표시됩니다.
다음 페이지는 위협 관리입니다.