WAPPLES

웹 응답 하나에 주민등록번호가 10건 이상 포함되어 전달된 경우를 실시간으로 탐지합니다.

사내 대역이 아닌 출발지가 개인정보가 포함된 웹 응답을 수신한 경우를 실시간으로 탐지합니다.

Host 헤더에 외부 호스트를 지정하거나 비정상 메서드를 사용해 웹 서버를 외부 접속 경유지로 악용하려는 시도를 실시간으로 탐지합니다.

WAPPLES가 공개된 CVE·EDB 취약점 공격 시그니처로 탐지한 요청을 실시간으로 탐지합니다.

다수의 출발지가 웹 서버를 경유해 동일한 외부 목적지로 접속을 시도하는 대량 분산형 오픈 프록시 악용 시도를 탐지합니다.

주민등록번호, 카드번호 등 개인정보가 포함된 파일이 웹 서비스로 업로드되는 경우를 실시간으로 탐지합니다.

웹 서버를 외부 접속 경유지로 악용하려는 시도가 동일 출발지 /24 대역에서 반복되는 경우를 탐지합니다.

웹 방화벽 경보의 출발지 IP가 로그프레소 CTI에 악성 IP로 등록된 경우를 탐지합니다.

SQL 인젝션, 파일 접근, 명령어 삽입 등 실제 침해를 노리는 웹 공격을 1시간 동안 20건 이상 시도한 출발지 IP를 탐지합니다.