Skip to content

제품 업데이트

플랫폼 전반에 걸쳐 제공되는 새로운 기능, 개선 사항 및 수정 사항입니다.

@officiallyiru 팔로우 ↗
엔드포인트 탐지 & 대응

위협 대응 현황

‘위협 대응 상태’를 통해 테넌트 내 특정 위협에 대한 대응 상태를 업데이트하고 추적할 수 있습니다.

사용 가능한 위협 상태는 다음과 같습니다.

  • 새로 발생: 지난 24시간 이내에 발생한 탐지 이벤트입니다.
  • 진행 중: 아직 종료로 표시되지 않은 이벤트입니다.
  • 종료됨: 사용자가 수동으로 종료로 표시한 이벤트입니다.
  • 보관됨: 30일 이상 종료된 상태인 이벤트입니다.

위협에 대한 대응 상태를 ‘진행 중’ 또는 ‘종료’로 수동으로 업데이트할 수 있으며, ‘신규’ 및 ‘보관됨’ 상태는 위협이 발견되거나 종료됨에 따라 자동으로 관리됩니다.

위협 목록에는 신규, 진행 중 및 종료된 위협이 표시되며, 보관된 위협은 기본적으로 숨겨져 있습니다. 또한...

위협 대응 현황
엔드포인트 탐지 & 대응

행동 탐지 규칙

행동 탐지 규칙을 사용하면 EDR 행동 탐지 관리 방식을 보다 세밀하게 제어할 수 있습니다.

이 기능을 사용하면 필요에 따라 탐지 수준을 맞춤 설정하여 보호 수준을 높이거나 알림 과다 현상을 줄일 수 있습니다.

사용자 지정 가능한 탐지 수준 이제 행동 기반 탐지에 대한 탐지 수준을 선택할 수 있습니다.

  • 신중(기본값): 오탐을 최소화하기 위해 가장 심각한 위협에 집중합니다.
  • 보통: 더 넓은 범위를 포괄하여 더 많은 잠재적 위협을 포착합니다.
  • 공격적: 경보가 빈번하게 발생하는 환경을 위해 민감도를 최대로 높여 포괄적인 탐지 범위를 제공합니다.

규칙 그룹 이제 탐지 항목이 8개의 별도 범주로 분류됩니다. '탐지 및 정보 수집'부터...

행동 탐지 규칙
엔드포인트 탐지 & 대응

위협 타일

이제 ‘위협’ 페이지 상단에 두 개의 새로운 시각적 타일이 추가되었습니다. 하나는 시간 경과에 따른 환경 내 위협 추세를 보여주고, 다른 하나는 특정 위협의 영향을 받은 총 기기 수를 한눈에 확인할 수 있게 해줍니다.

'엔드포인트 탐지 및 대응(Endpoint Detection and Response)' 기능이 활성화된 고객의 경우, 두 타일 모두 '위협' 섹션에 표시됩니다.

자세한 내용은 지원 문서를 참조하십시오.

위협 타일

최신 정보 받기

IT 및 보안 팀이 앞서 나갈 수 있도록 Iru가 격주로 제공하는 기사, 동영상, 리서치 모음입니다.