위협 대응 현황

‘위협 대응 상태’를 통해 테넌트 내 특정 위협에 대한 대응 상태를 업데이트하고 추적할 수 있습니다.

사용 가능한 위협 상태는 다음과 같습니다.

• 새로 발생: 지난 24시간 이내에 발생한 탐지 이벤트입니다.
• 진행 중: 아직 종료로 표시되지 않은 이벤트입니다.
• 종료됨: 사용자가 수동으로 종료로 표시한 이벤트입니다.
• 보관됨: 30일 이상 종료된 상태인 이벤트입니다.

위협에 대한 대응 상태를 ‘진행 중’ 또는 ‘종료’로 수동으로 업데이트할 수 있으며, ‘신규’ 및 ‘보관됨’ 상태는 위협이 발견되거나 종료됨에 따라 자동으로 관리됩니다.

위협 목록에는 신규, 진행 중 및 종료된 위협이 표시되며, 보관된 위협은 기본적으로 숨겨져 있습니다. 또한 대응 상태에 따라 위협을 필터링할 수도 있습니다.

사이드 패널의 장치도 위협 대응 상태가 ‘열림’인지 ‘종료됨’인지에 따라 필터링할 수 있습니다.

이 기능은 ‘엔드포인트 탐지 및 대응(Endpoint Detection and Response)’이 활성화된 고객의 ‘위협’ 섹션에서 사용할 수 있습니다.

자세한 내용은 지원 문서를 참조하십시오.