The Overview page
출처: 문서
본문
개요 페이지
상단 메뉴에서 Security Analytics를 선택하면 개요 페이지가 표시돼요. 개요 페이지는 다섯 개의 섹션으로 구성되어 있어요:
- 결과 및 알림 개수
- 최근 알림
- 최근 결과
- 가장 빈번한 탐지 규칙
- 탐지기
각 섹션은 Security Analytics의 각 요소에 대한 요약 설명과 함께 각 항목에 대해 조치를 취할 수 있는 컨트롤을 제공해요.
개요 및 시작하기
개요 페이지의 상단에는 정보를 새로 고치고 Security Analytics를 시작하기 위한 두 개의 컨트롤 버튼이 있어요. 새로 고침 버튼을 선택하면 페이지의 모든 정보를 새로 고칠 수 있어요.
또한 시작하기 링크를 선택하면 Security Analytics 시작하기 창이 펼쳐지는데, 여기에는 설정 단계 요약과 함께 각 단계로 바로 이동할 수 있는 컨트롤 버튼이 포함되어 있어요.
{: width="85%" }
- 설정 1단계에서 탐지기 생성을 선택하여 탐지기를 정의하세요.
- 2단계에서 결과 보기를 선택하여 결과 페이지로 이동하세요. 이 페이지에 대한 자세한 내용은 결과 작업을 참조하세요.
- 3단계에서 알림 보기를 선택하여 보안 알림 페이지로 이동하세요. 이 페이지에 대한 자세한 내용은 알림 작업을 참조하세요.
- 4단계에서 규칙 관리를 선택하여 규칙 페이지로 이동하세요. 규칙에 대한 자세한 내용은 규칙 작업을 참조하세요.
결과 및 알림 개수
결과 및 알림 개수 섹션에서는 최신 결과에 대한 데이터를 보여주는 그래프를 제공해요. 그룹화 드롭다운 목록을 사용하여 모든 결과 또는 로그 유형을 선택하세요.
{: width="75%" }
최근 알림
최근 알림 테이블에는 시간, 트리거 이름, 알림 심각도별로 최근 알림이 표시돼요. 알림 보기를 선택하여 알림 페이지로 이동하세요.
{: width="50%" }
최근 결과
최근 결과 테이블에는 시간, 규칙 이름, 규칙 심각도, 탐지기별로 최근 결과가 표시돼요. 모든 결과 보기를 선택하여 결과 페이지로 이동하세요.
{: width="50%" }
가장 빈번한 탐지 규칙
이 섹션에서는 가장 자주 결과를 트리거하는 탐지 규칙과 전체 대비 백분율로 다른 규칙과 어떻게 비교되는지 그래픽으로 보여줘요. 그래프로 표시된 규칙 이름은 오른쪽에 나열되어 있어요. 그래프의 각 색상 위에 마우스를 올리면 해당 탐지 규칙에 대한 세부 정보를 볼 수 있어요.
{: width="50%" }
탐지기
탐지기 섹션에는 탐지기 이름, 상태(활성/비활성), 로그 유형별로 사용 가능한 탐지기 목록이 표시돼요. 모든 탐지기 보기를 선택하여 탐지기 페이지로 이동하세요. 탐지기 생성을 선택하면 탐지기 정의 페이지로 바로 이동해요.
{: width="50%" }