호스트

 수집하고 있는 호스트 전체로그를 활용하여 사용자가 직접 원하는 호스트 필터를 만들 수 있습니다.

호스트 필터 등록

사용자정의 필터등록 DEMO : https://qubitsec.github.io/ko_filter_registration.html

1. 메뉴 위치

• PLURA V5 웹페이지 왼쪽 네비게이션 바 메뉴에 필터 > 등록 클릭
  

2. 등록 버튼 클릭

3. 필터분류 선택

4. 그룹 선택

5. 운영체제 선택

6. 채널 선택

7. 이벤트 타입 선택

8. 필터명 입력

9. 필터설명 입력

10. 필터위험도(높음/중간/낮음) 지정

11. 필터 동작시간(24시간/시간설정) 설정

• 예를들어 퇴근시간 이후부터 출근시간까지에서 필터 동작을 확인하고 싶다면, “시간설정” 선택 후, 원하는 시간을 입력합니다.

12. 동작 설정

• 하단에 있는 정보입력 영역의 추가 버튼을 클릭하면 데이터값을 입력하여 해당하는 값을 포함 또는 제외할 수 있습니다.

• 필터를 등록할 때는 과탐/오탐이 발생할 수 있으므로 담당자와 확인 후, 등록하는 것을 추천합니다.

• 네트워크 필터를 등록 할 때에는 분류를 etc. 로 선택하셔야 합니다.

• 필터 등록 예시