S2W Quaxar

API 키 조회

Quaxar 앱을 이용하려면 연동을 위한 API 키가 필요합니다.

1. 좌측 사용자명 옆 단추 버튼을 클릭합니다.
2. Profile 메뉴에 진입하여 API키를 조회합니다.

접속 프로파일 설정

접속 프로파일 문서를 참고해 접속 프로파일을 추가하세요.

다음은 접속 프로파일 설정 중 필수 입력 항목입니다.

• 이름: 접속 프로파일을 식별할 고유한 이름
• 식별자: 로그프레소 쿼리 등에서 사용할 접속 프로파일의 고유 식별자
• 유형: QUAXAR 선택
• API 키: S2W Quaxar 연동용 API 키

인텔리전스 피드 활성화

퀘이사 앱을 설치하면 소나 플랫폼에서 위협 인텔리전스 목록이 확장됩니다. S2W 퀘이사 서비스와 동기화할 CTI 피드를 활성화합니다. 각 피드는 아래 예약된 주기로 동기화되며 필요 시 설정을 변경할 수 있습니다.

CTI 피드	업데이트 주기	FEED_ID*
Quaxar IP	매시 2분	quaxar_ip
Quaxar MD5	매시 4분	quaxar_md5
Quaxar SHA256	매시 6분	quaxar_sha256
Quaxar Domain	매시 8분	quaxar_domain
Quaxar URL	매시 10분	quaxar_url
Quaxar Email	매시 12분	quaxar_email

기존 위협 인텔리전스 기반 탐지 룰이 특정 피드 이름이 아닌 침해 유형 (IP, 도메인 등) 으로 구성되어 있다면 별도의 룰 변경 작업은 필요 없습니다.

FEED_ID는 matchfeed 명령어 설명서에서 name=FEED_ID 옵션을 참고하세요.