예제: 오펜스 급증 조사
시간 경과에 따른 새 오펜스의 증가에 대한 세부사항을 봅니다. 시스템 개요 페이지에서는 동일한 시간 프레임 동안 발생한 새 오펜스 및 일부 활동 이벤트가 급증하는 것을 볼 수 있습니다.
오펜스 급증은 비정상적인 동작이므로 조사가 필요할 수 있습니다.
프로시저
- 활동 목록에서 활동 항목을 선택하여 선택한 활동 항목에 대한 자세한 정보를 보십시오.
패널에서 세부사항을 검토하면 CRE 룰이 추가되거나 수정되어 활동이 급증했는지 알 수 있습니다. 활동을 보고 사용자가 변경한 내용이 올바른지 여부를 판별할 수 있습니다. 사용자가 오류를 범했으며 새 오펜스가 False Positive임을 감지할 수 있습니다.
그림 1. 활동 이벤트 세부사항 