Working with the correlation graph
출처: 문서
본문
상관관계 그래프 작업하기
상관관계 그래프는 보안 결과 지식 그래프예요. 상관관계 엔진이 생성한 정보를 시각화하여 특정 상관관계에 집중하고 더 자세히 검사할 수 있게 해줘요. 그래프의 정보에는 로그 유형별 결과, 결과의 심각도 수준, 결과 간의 상관관계, 상관관계의 관련성 등이 포함돼요. 또한 그래프를 조작하여 관심 있는 특정 이벤트에 대한 더 깊은 통찰력을 얻을 수 있어요. 여기에는 날짜와 시간별로 결과를 필터링하고, 특정 결과와 그 상관관계 간의 관계를 확대하고, 로그 유형과 심각도 수준별로 필터링하는 것이 포함돼요. 이 섹션을 사용하여 그래프 사용에 대해 더 알아보세요.
그래프 접근하기
OpenSearch Dashboards 메인 메뉴에서 Security Analytics를 선택하세요. 그런 다음 화면 왼쪽의 Security Analytics 메뉴에서 Correlations를 선택하세요. 다음 이미지와 같이 Correlations 페이지가 표시돼요.
{: width="85%" }
그래프 해석하기
그래프는 결과를 노드로 표시하며, 노드의 색상 테두리는 심각도 수준을 나타내요. 노드 안의 세 글자 약어는 로그 유형을 나타내요. 결과를 연결하는 선은 결과 간의 상관관계를 나타내요. 굵은 선은 강한 상관관계를, 얇은 선은 약한 연결을 나타내요.
{: width="40%" }
그래프 사용하기
심각도 수준, 로그 유형, 시간 필터로 필터링하여 그래프에 표시할 결과를 제어할 수 있어요. 시간 필터는 결과가 생성된 날짜 범위를 설정하여 그래프에 나타나는 결과를 제어해요.
- Severity 드롭다운 목록을 사용하여 심각도 수준에 따라 그래프에 나타날 결과를 선택하세요. 목록 이름 옆의 숫자는 그래프에 표시되는 심각도 수준의 개수를 나타내요.
- Log types 드롭다운 목록을 사용하여 그래프에 표시할 로그 유형을 선택하세요. 목록 이름 옆의 숫자는 그래프에 표시되는 로그 유형의 개수를 나타내요.
- Reset filters를 선택하면 드롭다운 목록이 기본 설정으로 돌아가 모든 항목을 표시해요.
- 시간 필터를 사용하여 날짜 범위를 설정하고 해당 시간 범위 내에서 생성된 결과만 표시하세요. Refresh를 선택하면 현재 결과 수를 최신 상태로 업데이트해요.
그래프에서 특정 결과를 선택하면 해당 결과와 관련된 상관관계를 살펴보기 위해 그래프의 특정 영역에 집중할 수 있어요. 그러면 그래프가 변경되어 선택한 결과와 그와 상관관계가 있는 결과들의 집합만 표시해요, 다음 이미지와 같이요.
{: width="40%" }
그래프의 초점을 좁힌 후에는 각 결과에 대한 정보 카드가 화면 오른쪽에 나타나요. 선택한 결과가 카드 상단에 나타나고, 상관관계가 있는 결과들은 상관관계 점수로 표시되는 상관관계 관련성 순서대로 그 아래에 나열돼요, 다음 이미지와 같이요.
{: width="30%" }
그래프에서 상관관계가 있는 결과 중 하나를 선택하여 상관관계 관계의 관점을 전환할 수 있어요. 그러면 새로 선택한 결과가 정보 카드의 맨 위로 이동하고 다른 결과들이 상대적 상관관계로 표시돼요.
카드는 각 결과에 대해 다음 세부 정보를 표시해요:
- 결과의 심각도 수준: 1, 치명적; 2, 높음; 3, 중간; 4, 낮음; 5, 정보.
- 상관관계가 있는 결과에 대한 상관관계 점수. 점수는 상관관계 규칙에 의해 정의된 위협 시나리오에서 관련 결과의 근접성을 기반으로 해요.
- 결과를 생성한 탐지 규칙.
- 상관관계가 있는 결과의 경우, 선택한 결과와 연결하는 데 사용된 상관관계 규칙.