사용

사용 : 데이터 유출 설정, 웹 개인 정보 숨김, 웹 탐지 예외 설정, 계정탈취 예외 설정, 웹/호스트/응용프로그램/네트워크 업로드 설정을 할 수 있습니다.
PLURA V5 Forensic 제품에서는 데이터 유출 설정, 웹/호스트 업로드 설정 기능을 지원하지 않습니다.

1. 웹 업로드 예외

웹 개인정보 숨김 : 웹로그 사용 시 개인정보 숨김 설정이 가능하며 설정하면 해당 정보를 *로 표시합니다.
아래와 같이 pwd 값이 그대로 노출되고 있는 웹로그를 예로 들어 숨김 설정을 해보도록 하겠습니다.

1-1. 관리 > 사용 > 웹 개인정보숨김 > 설정 버튼을 클릭합니다.

1-2. 숨기고자 하는 개인정보를 추가합니다.

1-3. 개인정보 숨김 설정이 정상적으로 적용된 것을 확인할 수 있습니다.

웹탐지예외 : 전체로그에는 올라오지만 탐지로그에는 올라오지 않도록 설정할 수 있습니다.
- 예시) host 주소가 123.34.45.1 인 로그는 탐지가 안되도록 설정 하고 싶으면 host 선택 후 123.34.45.1 을 기입하면 됩니다.
관리 > 사용 > 웹탐지예외 > 예외설정 추가 선택
계정탈취 예외 설정도 위 설명과 동일한 방법으로 계정탈취 탐지로그에서 예외처리가 가능합니다.
※ 계정탈취 예외 설정의 경우, 로그 양에 따라서 설정 정보가 적용되는데 최소 10분의 시간이 소요됩니다.

그룹에서 +로 추가하는 항목들은 AND 조건, 그룹 간에는 OR 조건입니다.

웹 업로드 : 사용자가 원하는 웹 로그를 선별/예외처리할 수 있습니다.
웹 업로드 설정의 경우, 기본적인 이미지 등의 디폴트 설정이 되어있으며 사용자에 의해 수정이 가능합니다.

[참고] 웹 업로드 Default 설정값

 Extension : 
 (?i)^(jpg|gif|png|jpeg|ico|bmp|tiff|exif|ppm|pgm|pbm|pnm|mng|pgf|tga|bpg|cgm|svg|hevc|wmv|Xvid|VP6|VP7|VP8|VP9|MPEG-1|MPEF-2|MPEF-4|ACC|mp4|avi|asf|wav|otf|woff|woff2|eot|ttf|less|js|css)$

 Req-Content Type : 
 (?i)(image|video|audio|font)

2. 호스트 업로드 예외

2-1. 호스트 종료/네트워크 격리

호스트 종료, 네트워크 격리 메뉴 노출 설정을 할 수 있습니다.
- 메뉴 노출 설정을 한 경우, 시스템 > 시스템 관리 > 호스트 선택 > 보안 탭에서 확인할 수 있습니다.
  - 호스트 종료 : 호스트 종료를 실행합니다.
  - 네트워크 격리 : PLURA 에이전트를 제외한 모든 네트워크를 차단합니다.

2-2. 호스트 업로드 예외

호스트 업로드 : 사용자가 원하는 호스트 로그를 선별/예외처리할 수 있습니다.

3. 응용프로그램 업로드 예외

응용프로그램 원본 업로드 : 사용자가 원하는 응용프로그램 로그를 선별/예외처리할 수 있습니다.

3-1. 응용프로그램 업로드 예외

원본 로그 중 공백을 예외하고 싶은 경우
{ “timegenerated”: “2022-05-21T13:20:45.098193+09:00”, “tag”: “top”, “path”: “/var/log/pluraagent.txt”, “msg”: “” }
공백이 1회 이상일때는 > ^\s+$
공백이 0회 이상일때는 > ^\s*$

예시 이미지)

3-2. 응용프로그램 사용자 정의 예외

노출하고 싶은 사용자 정의 항목을 설정합니다.
선택한 항목만 대시보드, 전체로그, 필터탐지, 보고서 메뉴에서 노출됩니다.

4. 네트워크 업로드 예외

사용자가 원하는 네트워크 로그를 선별/예외처리할 수 있습니다.

[관련 블로그]

Video > 기능소개 > SIEM > 업로드설정 DEMO : https://qubitsec.github.io/ko_upload_setting.html