룰 보고서 프리젠테이션
룰과 빌딩 블록의 조사와 시각화를 편하게 수행할 수 있게 보고서 프리젠테이션을 미세 조정할 수 있습니다. 보고서 프리젠테이션을 사용자 정의한 후에는, CSV 또는 XML 보고서를 작성하여 다른 사용자와 데이터 결과를 공유합니다.
관련 데이터 특성을 더 쉽게 확인하기 위해서 트리 구조 아이콘을 클릭하여 그룹화 가능한 컬럼으로
테이블 보기를 표시하십시오. 이 테이블에는 다음 그룹화 가능 컬럼 중 두 개 이상이 포함되어야
합니다. 예를 들어, 로그 소스 유형별 연관 룰에 따라 또는 참조 세트별 관련 룰 이름에
따라 테이블을 그룹화할 수 있습니다. 다음 룰 테스트도 그룹화할 수 있습니다.
- 참조 세트
- 참조 세트(요소 수)
- 네트워크 계층 구조
- X-Force
- 사용자 정의 특성
- 도메인
- 참조 데이터
- MITRE
- 컨텐츠 확장
규칙을 조사할 때 규칙 테이블을 그룹화하면 관련 데이터 특성을 쉽게 볼 수 있습니다. 그룹화된 테이블 모드로 전환하려면 트리 구조 아이콘(
)을 클릭하십시오. 그룹화된 테이블 모드에서 테이블에는 로그 소스 유형, 규칙 이름, 테스트, 전술 및 기술과 같은 그룹화 가능한 열 중 두 개 이상이 포함되어야 합니다. 열은 열 목록에 정의된 순서대로 그룹화되며, 이는 기어 아이콘에서 사용할 수 있습니다. 트리 구조 아이콘에서 화살표를 클릭하여 테이블 그룹화를 추가로 사용자 정의할 수도 있습니다. 그런 다음 현재 표시된 그룹화 가능 열에서 선택하거나 실제 행 수가 아니라 보고서의 하위 행 수만 표시하십시오. 보고서 열에 항목 수가 있으면 숫자를 클릭하여 실제 하위 항목의 목록을 확인하십시오. 예를 들어, 보고서에 규칙 이름과 참조 세트 열이 있습니다. 관련 참조 세트 목록을 가져오려면 보고서에서 숫자를 클릭하여 규칙별 참조 세트 수를 확인할 수 있습니다.

그룹화된 테이블 표시를 변경하려면 목록의 컬럼 순서를 변경하십시오. 테이블의 기타 모든 그룹화 불가능 데이터 특성은 그룹화 가능 컬럼과 동일한 레벨에 표시됩니다. 예를 들어, 규칙 작성 날짜는 동일한 테이블에서 룰 이름으로 컬럼을 표시합니다. 동시에 현재 결과의 손실 없이 그룹화된 보기 모드와 일반 보기 모드 간 전환할 수 있습니다.
테이블에 두 개의 그룹화 가능 컬럼이 있으면 한 개의 중첩 레벨이 테이블에 표시됩니다. 다음
이미지에서 두 개의 그룹화 가능 컬럼은 룰 이름과 로그 소스 유형입니다.

보고서에 세 개의 그룹화 가능 컬럼이 있는 경우 두 개의 중첩 레벨이 테이블에 표시됩니다. 다음 이미지에서 세 개의 그룹화 가능한 열은 사용자 정의 특성, 로그 소스 유형 및 규칙 이름입니다.

네 개 이상의 그룹화 가능 컬럼이 있으면 세 번째 컬럼부터 시작하여 두 번째 중첩 레벨에서 일반 테이블에 모두 표시됩니다. 중첩 레벨은 두 개를 초과할 수 없습니다.
보고서 다운로드
보고서 데이터의 미세 조정을 완료하면 룰 보고서를 CSV 또는 XML 파일로 다운로드하여 동료 및 관리자와 공유할 수 있습니다. 눈모양 아이콘을 클릭하여 그룹화된 컨텐츠를 시각화할 수도 있습니다.
규칙 맵핑을 내보내거나 가져오거나 보고서의 현재 보기에 표시되는 규칙만 내보내려면 ATT&CK 조치 메뉴의 옵션을 사용하십시오. 맵핑은 JSON 형식으로 내보냅니다.