사용 매뉴얼
개요
WeGuardia ITU 앱은 퓨쳐시스템 WeGuardia ITU에서 수집한 방화벽 세션, VPN, 시스템·네트워크·관리자 작업 로그를 WeGuardia ITU 대시보드로 시각화합니다. 트래픽 상위 IP, 차단 세션, 관리자 작업, VPN 연결 현황을 탭별로 파악할 수 있습니다.
> 본 문서는 대시보드 사용법을 다룹니다. 수집기 설치·설정은 설치 매뉴얼을 참고하세요.
대시보드
대시보드 > 대시보드에서 WeGuardia ITU를 선택합니다. 대시보드는 Traffic, Session, Audit, VPN 4개 탭으로 구성됩니다.
기본 동작
- 기본 조회 기간은 최근 3시간이며, 상단 기간 선택으로 조정할 수 있습니다.
- 추이 위젯은 조회 기간에 맞춰 집계 단위(1분, 5분 등)를 자동으로 바꿉니다.
- 위험도는 장비 로그 레벨로 계산한
HIGH,MEDIUM,LOW3단계입니다.
| 탭 | 조회 스키마 |
|---|---|
| Traffic | weguardia-itu-fw |
| Session | weguardia-itu-fw |
| Audit | weguardia-itu-audit |
| VPN | weguardia-itu-vpn |
Traffic 탭
| 위젯 | 형태 | 내용 | 활용 |
|---|---|---|---|
| WeGuardia ITU Traffic 출발지IP 상위 10 | 누적 가로막대 | 송신·수신 바이트 합계가 큰 출발지 IP 상위 10 | 트래픽을 많이 쓰는 단말 식별 |
| WeGuardia ITU Traffic 목적지IP 상위 10 | 누적 가로막대 | 송신·수신 바이트 합계가 큰 목적지 IP 상위 10 | 트래픽이 몰리는 목적지 파악 |
| WeGuardia ITU Firewall 최근 로그 | 표(그리드) | 최근 방화벽 세션 로그 상세 목록 | 개별 세션 확인 |
Session 탭
| 위젯 | 형태 | 내용 | 활용 |
|---|---|---|---|
| WeGuardia ITU Session 전체·HIGH·MEDIUM·LOW 건수 | 경보 상자 | 전체 세션 건수와 위험도별 건수 | 위험도 높은 세션 발생 확인 |
| WeGuardia ITU Session 차단 출발지IP 상위10 | 가로막대 | 허용되지 않은(차단·드롭) 세션의 출발지 IP 상위 10 | 공격·스캔 시도 출발지 식별 |
| WeGuardia ITU Session 차단 목적지IP 상위10 | 가로막대 | 허용되지 않은 세션의 목적지 IP 상위 10 | 공격 대상 서버 식별 |
| WeGuardia ITU Session 대응 건수 | 원형(도넛) | PERMIT, DENY, DROP 등 대응별 비율 | 차단 비율 변화 파악 |
| WeGuardia ITU Session 위험도 추이 | 누적 세로막대 | 시간대별 위험도별 세션 건수 | 위험 세션 급증 시점 파악 |
| WeGuardia ITU Firewall 최근 로그 | 표(그리드) | 최근 방화벽 세션 로그 상세 목록 | 개별 세션 확인 |
Audit 탭
| 위젯 | 형태 | 내용 | 활용 |
|---|---|---|---|
| WeGuardia ITU Audit 전체·HIGH·MEDIUM·LOW 건수 | 경보 상자 | 전체 감사 로그 건수와 위험도별 건수 | 위험도 높은 이벤트 발생 확인 |
| WeGuardia ITU Audit 계정 상위10 | 가로막대 | 이벤트가 많은 관리자 계정 상위 10 | 작업이 몰린 관리자 계정 식별 |
| WeGuardia ITU Audit 이벤트유형 상위10 | 가로막대 | 많이 발생한 이벤트유형 상위 10 | 주요 작업·장애 이벤트 파악 |
| WeGuardia ITU Audit 결과 건수 | 원형(도넛) | 관리자 작업 결과(OK, ERROR) 비율 | 실패한 관리자 작업 비율 확인 |
| WeGuardia ITU Audit 위험도 추이 | 누적 세로막대 | 시간대별 위험도별 감사 로그 건수 | 장애·이상 작업 발생 시점 파악 |
| WeGuardia ITU Audit 최근 로그 | 표(그리드) | 최근 시스템·네트워크·관리자 작업 로그 | 개별 이벤트 확인·감사 |
VPN 탭
| 위젯 | 형태 | 내용 | 활용 |
|---|---|---|---|
| WeGuardia ITU VPN 전체·HIGH·MEDIUM·LOW 건수 | 경보 상자 | 전체 VPN 로그 건수와 위험도별 건수 | 인증 실패 등 이상 연결 확인 |
| WeGuardia ITU VPN 출발지IP 상위10 | 가로막대 | 로그가 많은 출발지 IP 상위 10 | 연결을 시도한 VPN 장비 파악 |
| WeGuardia ITU VPN 목적지IP 상위10 | 가로막대 | 로그가 많은 목적지(상대 장비) IP 상위 10 | 연결이 잦은 상대 장비 파악 |
| WeGuardia ITU VPN 이벤트유형 상위10 | 가로막대 | 많이 발생한 이벤트유형 상위 10 | IKE·ESP 이벤트 분포 확인 |
| WeGuardia ITU VPN 로그 추이 | 누적 세로막대 | 시간대별 위험도별 VPN 로그 건수 | 연결 장애 발생 시점 파악 |
| WeGuardia ITU VPN 최근 로그 | 표(그리드) | 최근 VPN 로그 상세 목록 | 개별 연결 이벤트 확인 |
Note
출발지국가, 목적지국가, ASN은 수집 시 IP 주소로 조회한 값입니다. 사설 IP는 국가와 ASN이 표시되지 않습니다.