머신러닝 룰

탐지된 비콘 연결의 세션 로그를 조회합니다.

세션 패턴을 분석하여 비콘 통신을 탐지합니다.

HTTP 요청 페이로드에서 웹 공격을 탐지합니다. HTTP 헤더와 바디를 모두 포함한 raw_data 필드를 입력해야 합니다.

웹 로그에서 악성 접근을 탐지합니다. src_ip, status, method, path, query, user_agent 필드를 입력해야 합니다.