내부 블로그 - 등록필터 : http://blog.plura.io/?p=6211 - 등록필터 > 웹방화벽 : http://blog.plura.io/?p=13944 - 등록필터 > 시스템 : http://blog.plura.io/?p=13936 - 등록필터 > 응용프로그램 : http://blog.plura.io/?p=17558 - 등록필터 > 웹 : http://blog.plura.io/?p=13940 - 등록필터 > 네트워크 : http://blog.plura.io/?p=17552
시스템 : 사용자가 국가, 언어, 시간 설정을 할 수 있습니다. 커서 : 대량의 로그 조회 속도 향상을 위해 데이터베이스의 Cursor 검색을 활성화 합니다.
사용로그 : 사용로그에 대한 History 를 확인할 수 있습니다.
그룹알림 : PLURA V5 알림(탐지, 방어, 에이전트 중지)을 웹훅 설정으로 수신할 수 있습니다. - 에이전트 중지 알림은 온프레미스 환경 전용 기능 a. 웹훅 발송 유형에 따라 개별 또는 묶음 방식의 발송 유형으로 사용자가 설정할 수 있습니다. b. 대표/그룹별 선택 가능 - 대표 또는 서비스 그룹별로 구분하여 웹훅 알림을 받을 수 있습니다. c. 알림 상세
사용 : 데이터 유출 설정, 웹 개인 정보 숨김, 웹 탐지 예외 설정, 웹/시스템/응용프로그램/네트워크 업로드 설정을 할 수 있습니다. ※ PLURA V5 Forensic 제품에서는 데이터 유출 설정, 웹/시스템 업로드 설정 기능을 지원하지 않습니다. 웹 개인정보 숨김 : 웹로그 사용 시 개인정보 숨김 설정이 가능하며 설정하면 해당 정보를 *로 표시합니다. 예시) pwd에 대한 값을 숨김 설정하기
연동 : 컴플라이언스 수정 및 티켓 관리, Syslog 연동 설정을 할 수 있습니다. ◆ 컴플라이언스 - PCI-DSS_v3.2.1, ISMS-P, ISO27001:2013, 전자금융감독규정에 대한 적용 및 수정을 할 수 있습니다. ※ PLURA V5 Forensic 제품에서는 지원하지 않는 기능입니다. ◆ 티켓 연동 설정 - 티켓 "수정하기" 버튼을 클릭한 후, 설정할 수 있습니다. - 수정 완료 후 우측 하단의
목록 > 호스트 : 계정탈취 필터 호스트 정보 등록에 사용할 목록 관리를 할 수 있습니다. - 운영자/모니터링 권한의 경우, 호스트 탭 숨김(Hidden) 처리 - "등록" 버튼을 클릭하면 호스트 등록 팝업이 노출됩니다. - "수정", 버튼을 클릭하면 호스트 수정 팝업이 노출됩니다. - 해당 호스트가 사용되어진 계정탈취 필터 정보도 동시에 업데이트 할 수 있습니다. 목록 > 사용자 :
멤버 : 멤버 확인 및 추가, 삭제와 같은 전체적인 멤버 관리를 할 수 있습니다. - 멤버 접속상태를 확인할 수 있습니다. (세션 종료 시 로그아웃 표기) - 로그인 잠김, 2차 인증: PIN번호 잠김 해제 가능 - 멤버 추가 : 협업 동료를 추가하여 로그 분석 업무를 함께 수행할 수 있도록 설정할 수 있습니다. - 설정 : 권한을
서비스 : 현재 이용하고 있는 서비스 확인 및 전환 신청, 라이센스키를 확인할 수 있습니다.
<웹방화벽 등록필터> PLURA V5에서 수집하고 있는 웹방화벽 전체로그를 활용하여 사용자가 직접 원하는 웹방화벽 필터를 만들 수 있습니다. ▣ 사용자정의 필터등록 DEMO ◆ 웹방화벽 필터 등록 ▶ 필터 등록 방법 1. PLURA V5 웹페이지 왼쪽 네비게이션 바 메뉴에 필터 > 등록필터를 클릭합니다. 2. 등록필터 페이지(시스템/웹/웹방화벽)에서 필터등록 버튼을 클릭합니다. 3. 필터 분류를 선택합니다. 4. 그룹을
