소스 IP별 페이지에서 오펜스 검색

이 주제에서는 오펜스 탭의 소스 IP별 페이지에서 오펜스를 검색하는 방법에 대한 프로시저를 제공합니다.

이 태스크에 대한 정보

다음 표에서는 소스 IP별 페이지에서 오펜스 데이터를 검색하는 데 사용할 수 있는 검색 옵션에 대해 설명합니다.

표 1. 소스 IP별 페이지 검색 옵션
옵션	설명
모든 오펜스	이 옵션을 선택하여 시간 범위에 관계없이 모든 소스 IP 주소를 검색할 수 있습니다.
최신	이 옵션을 선택하고 이 목록 상자에서 검색할 시간 범위를 선택할 수 있습니다.
특정 간격	검색할 간격을 지정하기 위해 특정 간격 옵션을 선택한 후 다음 옵션 중 하나를 선택할 수 있습니다. 시작 날짜 범위 - 특정 기간 동안 시작된 오펜스와 연관된 소스 IP 주소를 검색하려면 이 선택란을 선택하십시오. 이 선택란을 선택하고 목록 상자를 사용하여 검색할 날짜를 선택하십시오. 마지막 이벤트/플로우 범위 - 특정 기간 내에서 마지막으로 발견된 이벤트가 발생한 오펜스와 연관된 소스 IP 주소를 검색하려면 이 선택란을 선택하십시오. 이 선택란을 선택하고 목록 상자를 사용하여 검색할 날짜를 선택하십시오.
검색	검색 아이콘은 검색 페이지의 여러 분할창에서 사용할 수 있습니다. 검색 구성을 완료하고 결과를 보려는 경우 검색을 클릭할 수 있습니다.
소스 IP	이 필드에 검색할 소스 IPv4나 IPv6 주소 또는 CIDR 범위를 입력할 수 있습니다.
크기	이 목록 상자에서 위험지표를 지정한 후 구성된 값과 위험지표가 같거나, 그보다 작거나, 큰 오펜스만 표시하도록 선택할 수 있습니다. 범위는 0 - 10입니다.
VA 위험	이 목록 상자에서 VA 위험을 지정한 후 구성된 값과 VA 위험이 같거나, 그보다 작거나, 큰 오펜스만 표시하도록 선택할 수 있습니다. 범위는 0 - 10입니다.
이벤트/플로우	이 목록 상자에서 이벤트 또는 플로우 수를 지정한 후 구성된 값과 위험지표가 같거나, 그보다 작거나, 큰 오펜스만 표시하도록 선택할 수 있습니다.
제외	검색 결과에서 제외하려는 오펜스의 선택란을 선택할 수 있습니다. 옵션에는 다음이 포함됩니다. 활성 오펜스 숨긴 오펜스 닫힌 오펜스 비활성 오펜스 보호된 오펜스

프로시저

오펜스 탭을 클릭하십시오.
소스 IP별을 클릭하십시오.
검색 목록 상자에서 새 검색을 선택하십시오.
시간 범위 분할창에서 이 검색에 사용하기 위해 캡처할 시간 범위의 옵션을 선택하십시오. 표 1을 참조하십시오.
검색 매개변수 분할창에서 사용자 고유 검색 기준을 정의하십시오. 표 1을 참조하십시오.
컬럼 정의 분할창에서 결과를 정렬할 순서를 정의하십시오.
1. 첫 번째 목록 상자에서 검색 결과를 분류할 컬럼을 선택하십시오.
2. 두 번째 목록 상자에서 검색 결과를 표시할 순서를 선택하십시오. 옵션에는 내림차순 및 오름차순이 포함됩니다.
검색을 클릭하십시오.

다음에 수행할 작업

오펜스 탭에서 검색 기준 저장