설치 매뉴얼
MISP 인증 키 발급
My Profile 메뉴(/users/view/me)로 이동하여 Add Authentication Key 버튼을 클릭합니다.
계정을 선택하고, Allowed IPs 항목에 로그프레소 서버 IP 주소를 입력한 후 Submit 버튼을 클릭합니다.
생성된 Auth key를 복사합니다.
로그프레소 접속 프로파일 설정
시스템의 접속 프로파일 메뉴로 이동하여 추가 버튼을 클릭합니다.
- API 주소: https://hostname 형식으로 MISP 서버 URL을 입력합니다.
- API 키: 이전 단계에서 생성한
Auth key를 입력합니다. - HTTP 프록시: HTTP 프록시 서버를 경유하여 접속해야 하는 경우 입력합니다.
로그프레소 위협 인텔리전스 피드 설정
MISP 접속 프로파일을 추가하면 동적으로 위협 인텔리전스 피드가 생성됩니다. 동기화하려는 위협 인텔리전스 피드를 활성화합니다.
이제 모든 설치가 완료되었습니다.