예제: 최대 오펜스 수 도달 조사
최대 오펜스 수 알림에 대한 세부사항을 봅니다. 시스템 개요 페이지에서 최대 오펜스 수에 도달했음을 알 수 있습니다. 알림은 추가되거나 수정된 룰의 결과일 수 있습니다.
알림은 비정상 활동을 동반하는 경우가 종종 있으므로 조사가 필요할 수 있습니다.
프로시저
- 탐색 메뉴 아이콘을 클릭한 후 목록에서 시스템 개요 를 선택하십시오.
시스템 개요를 검토하면 오펜스 수가 최대 한계에 도달했으며 활동이 급증한 것을 알 수 있습니다.
그림 1. 시스템 개요 
- 세부사항을 보려면 그래프에서 최대 활성 오펜스 도달 알림을 클릭하십시오.
알림을 검토하면 오펜스 수가 최대 한계에 도달했으며 새 오펜스를 작성할 수 없음을 알 수 있습니다.
그림 2. 알림 패널 
- 활동에 대한 자세한 정보를 보려면 CRE 규칙이 추가됨 활동 항목을 클릭하십시오.
알림 패널에서 세부사항을 검토하면 CRE 룰이 추가됨을 알 수 있고, 이로 인해 활동이 급증하고 최대 활성 오펜스 작성 알림이 표시될 수 있습니다. 활동을 보고 사용자가 시스템에 대해 변경한 내용이 올바른지 여부를 판별할 수 있습니다. 사용자가 모든 로그 소스를 False Positive 빌딩 블록에 추가하는 오류를 범했기 때문에 오펜스가 작성되지 않았다는 것을 알 수 있습니다.
그림 3. 활동 이벤트 세부사항 