Setting up Security Analytics
출처: 문서
본문
Security Analytics 설정하기
Security Analytics가 findings를 생성하고 알림을 보내기 시작하려면, 관리자가 detector를 생성하고 시스템에서 로그 데이터를 사용할 수 있도록 해야 해요. detector가 findings를 생성할 수 있게 되면, 관심 있는 특정 영역에 집중하도록 알림을 세부적으로 조정할 수 있어요. 다음 단계는 Security Analytics에서 구성 요소를 설정하는 기본 워크플로를 보여줘요.
- 위협 detector와 알림을 생성하고 로그 데이터를 수집해요. 자세한 내용은 detector 생성하기를 참고하세요.
- 시스템 전반의 서로 다른 로그에서 발생하는 이벤트와 잠재적 위협 간의 연관성을 파악하려면 상관관계 규칙 생성하기를 고려해 보세요.
- detector 출력에서 생성된 findings를 살펴보고, 추가로 필요한 알림을 만들어요.
- 원하는 경우 사용자 지정 규칙을 만들어서 detector가 시스템에서 우선순위가 높은 문제에 더 잘 집중하도록 할 수 있어요. 자세한 내용은 탐지 규칙 생성하기를 참고하세요.
Security Analytics로 이동하기
- 시작하려면 Dashboards 홈 페이지에서 상단 메뉴를 선택한 다음 Security Analytics를 선택해요. 그러면 Security Analytics의 Overview 페이지가 표시돼요.
- 페이지 왼쪽에 있는 옵션에서 Detectors를 선택하면 detector 생성을 시작할 수 있어요.
{: width="70%" }