탐지 로그

탐지 로그는 회사/도메인그룹/도메인 위험도 대응방법 탐지유형/패턴그룹/패턴 URL/파라미터/탐지내용 로그번호/공격자IP/공격국가/공격대상 기간별로 나누어 볼 수 있습니다. 회사는 하위 도메인그룹에 대한 모든 정보를 도메인그룹은 해당 도메인그룹에 대한 정보를 실시간으로 확인할 수 있습니다.

탐지로그 표시항목은 다음과 같습니다.

탐지 로그 검색

[로그] > [탐지로그] > [검색조건] > [검색]

보안정책에 의하여 탐지된 로그를 검색합니다. 검색 조건 화면은 다음과 같습니다.

탐지 로그 검색 조건은 다음과 같습니다.

실시간 탐지로그 보기

[로그] > [탐지로그] > [실시간]

실시간으로 감사기록을 조회할 때 탐지가 들어오면 탐지로그에서 대한 공격자 정보를 확인할 수 있습니다. 실시간 로그가 켜져 있을 때는 [실시간] 버튼이 붉은색으로 표시됩니다. 실시간 로그로 작동하고 있을 때는 조건검색이 제한됩니다.

탐지 로그 상세 보기

[로그] > [탐지로그] > [자세히 보고 싶은 로그 번호 클릭] > (로그 상세)

로그에 대한 각 상세 정보를 보고 싶다면 보고 싶은 로그를 더블클릭 하면 됩니다.

탐지 로그 상세 보기(팝업)

[로그] > [탐지로그] > [자세히 보고 싶은 로그 번호 더블 클릭] > 로그 상세(크게보기)

로그의 상세 정보를 크게 보고 싶다면 보고 싶은 로그 번호를 더블 클릭 합니다.

탐지 로그 상세 보기(모달팝업)

[로그] > [탐지로그] > [자세히 보고 싶은 로그 번호 클릭] > [로그 상세] 화면의 아이콘 클릭

로그의 상세 정보를 크게 보고 싶다면 보고 싶은 상세로그 화면의 아이콘을 클릭합니다.

탐색 로그 상세로그 확인 및 예외처리

탐지된 로그 결과화면에서 로그 번호를 클릭하면 탐지 유형에 따라 탐지된 URL의 원본 데이터를 최대 1KB까지 확인할 수 있습니다. 또한 로그 결과 화면에서 해당 로그 행을 선택하면 상세한 로그를 바로 확인할 수 있습니다.

탐지된 로그를 오른쪽 클릭하면 그림과 같이 예외처리 및 IP 정책 설정 메뉴가 표시됩니다.