위협 대응 현황
‘위협 대응 상태’를 통해 테넌트 내 특정 위협에 대한 대응 상태를 업데이트하고 추적할 수 있습니다.
사용 가능한 위협 상태는 다음과 같습니다.
- 새로 발생: 지난 24시간 이내에 발생한 탐지 이벤트입니다.
- 진행 중: 아직 종료로 표시되지 않은 이벤트입니다.
- 종료됨: 사용자가 수동으로 종료로 표시한 이벤트입니다.
- 보관됨: 30일 이상 종료된 상태인 이벤트입니다.
위협에 대한 대응 상태를 ‘진행 중’ 또는 ‘종료’로 수동으로 업데이트할 수 있으며, ‘신규’ 및 ‘보관됨’ 상태는 위협이 발견되거나 종료됨에 따라 자동으로 관리됩니다.
위협 목록에는 신규, 진행 중 및 종료된 위협이 표시되며, 보관된 위협은 기본적으로 숨겨져 있습니다. 또한...