행동 탐지 규칙

행동 탐지 규칙을 사용하면 EDR 행동 탐지 관리 방식을 보다 세밀하게 제어할 수 있습니다.

이 기능을 사용하면 필요에 따라 탐지 수준을 맞춤 설정하여 보호 수준을 높이거나 알림 과다 현상을 줄일 수 있습니다.

사용자 지정 가능한 탐지 수준 이제 행동 기반 탐지에 대한 탐지 수준을 선택할 수 있습니다.

• 신중(기본값): 오탐을 최소화하기 위해 가장 심각한 위협에 집중합니다.
• 보통: 더 넓은 범위를 포괄하여 더 많은 잠재적 위협을 포착합니다.
• 공격적: 경보가 빈번하게 발생하는 환경을 위해 민감도를 최대로 높여 포괄적인 탐지 범위를 제공합니다.

규칙 그룹 이제 탐지 항목이 8개의 별도 범주로 분류됩니다. '탐지 및 정보 수집'부터 '권한 상승' 등에 이르기까지, 전체적으로 또는 각 그룹별로 개별적으로 탐지 수준을 설정할 수 있습니다.

규칙 예외 악의성이 매우 높은 행동을 대상으로 하지 않는 규칙의 경우, 과도한 경고를 발생시키는 특정 규칙을 비활성화하기 위해 예외를 생성할 수 있습니다.

이 기능은 엔드포인트 탐지 및 대응(EDR)이 활성화된 고객의 위협 섹션에서 사용할 수 있습니다.

자세한 내용은 지원 문서를 참조하십시오.