조사할 오펜스 선택

오펜스 탭에는 네트워크에서 발생하는 의심스러운 보안 공격 및 정책 위반이 표시됩니다. 위험지표가 가장 큰 오펜스가 첫 번째로 나열됩니다. 먼저 목록의 맨 위에 있는 오펜스를 조사하십시오.

이 태스크에 대한 정보

다른 퍼스펙티브에서 오펜스를 보려면 왼쪽에 있는 탐색 옵션을 사용하십시오. 예를 들어 반복적인 공격자, 많은 공격을 생성하는 IP 주소 또는 지속적으로 공격을 당하고 있는 시스템에 대한 정보를 보려면 소스 IP별 또는 대상 IP별을 선택하십시오. 확인할 오펜스에 대한 기간을 선택하거나 검색 매개변수를 변경하여 목록에서 오펜스를 추가로 세분화할 수 있습니다.

또한 다양한 기준에 따라 오펜스를 검색할 수 있습니다. 오펜스 검색에 대한 자세한 정보는 오펜스 검색을 참조하십시오.

프로시저

  1. 오펜스 탭을 클릭하십시오.
  2. 탐색 메뉴에서 표시할 오펜스의 카테고리를 선택하십시오.
  3. 선택사항: 선택한 카테고리에 따라 다음 필터링 옵션을 선택할 수 있습니다.
    1. 오펜스 보기 목록에서 특정 시간 프레임 동안 오펜스 목록을 필터링하는 옵션을 선택하십시오.
    2. 현재 검색 매개변수 분할창에서 필터 지우기 링크를 클릭하여 오펜스 목록을 세분화하십시오.
  4. 네트워크에서 발생하는 모든 글로벌 오펜스를 보려면 모든 오펜스를 클릭하십시오.
  5. 사용자에게 지정된 모든 오펜스를 보려면 내 오펜스를 클릭하십시오.
  6. 상위 레벨 카테고리에 그룹화된 오펜스를 보려면 카테고리별을 클릭하십시오.
    1. 특정 상위 레벨 카테고리에 대한 하위 레벨 카테고리 그룹을 보려면 상위 레벨 카테고리 이름 옆에 있는 화살표 아이콘을 클릭하십시오.
    2. 하위 레벨 카테고리의 오펜스 목록을 보려면 하위 레벨 카테고리를 두 번 클릭하십시오.

      이벤트/플로우 수 및 소스 수와 같은 개수 필드는 사용자의 네트워크 권한을 고려하지 않습니다.

  7. 소스 IP 주소별로 그룹화된 오펜스를 보려면 소스 IP별을 클릭하십시오.
    오펜스 목록에는 활성 오펜스가 있는 소스 IP 주소만 표시됩니다.
    1. 보려는 소스 IP 그룹을 두 번 클릭하십시오.
    2. 소스 IP 주소의 로컬 대상 IP 주소 목록을 보려면 소스 페이지 도구 모음에서 대상 을 클릭하십시오.
    3. 이 소스 IP 주소와 연관된 오펜스 목록을 보려면 소스 페이지 도구 모음에서 오펜스 를 클릭하십시오.
  8. 대상 IP 주소별로 그룹화된 오펜스를 보려면 대상 IP별을 클릭하십시오.
    1. 보려는 소스 IP 주소 그룹을 두 번 클릭하십시오.
    2. 대상 IP 주소와 연관된 오펜스 목록을 보려면 대상 페이지 도구 모음에서 오펜스 를 클릭하십시오.
    3. 대상 IP 주소와 연관된 소스 IP 주소 목록을 보려면 대상 페이지 도구 모음에서 소스 를 클릭하십시오.
  9. 네트워크별로 그룹화된 오펜스를 보려면 네트워크별을 클릭하십시오.
    1. 보려는 네트워크 를 두 번 클릭하십시오.
    2. 이 네트워크와 연관된 소스 IP 주소의 목록을 보려면 네트워크 페이지 도구 모음에서 소스 를 클릭하십시오.
    3. 이 네트워크와 연관된 대상 IP 주소 목록을 보려면 네트워크 페이지 도구 모음에서 대상 을 클릭하십시오.
    4. 이 네트워크와 연관된 오펜스 목록을 보려면 네트워크 페이지 도구 모음에서 오펜스 를 클릭하십시오.
  10. 추가 정보를 보려면 오펜스를 두 번 클릭하십시오.

다음에 수행할 작업

오펜스 요약 및 세부사항의 정보를 사용하여 오펜스를 조사하고 필요한 조치를 수행하십시오.