웹
<웹 등록필터> PLURA V5에서 수집하고 있는 웹 전체로그를 활용하여 사용자가 직접 원하는 웹 필터를 만들 수 있습니다. ◆ 웹 필터 등록 ▣ 사용자정의 필터등록 DEMO ▶ 필터 등록 방법 1. PLURA V5 웹페이지 왼쪽 네비게이션 바 메뉴에 필터 > 등록을 클릭합니다. 2. 등록필터 페이지(시스템/네트워크/웹)에서 등록 버튼을 클릭합니다. 3. 필터분류를 선택합니다. 4. 필터명을 입력합니다. 5.
시스템
<시스템 등록필터> PLURA V5에서 수집하고 있는 시스템 전체로그를 활용하여 사용자가 직접 원하는 시스템 필터를 만들 수 있습니다. ◆ 시스템 필터 등록 ▣ 사용자정의 필터등록 DEMO : http://blog.plura.io/?p=14275 ▶ 필터 등록 방법 1. PLURA V5 웹페이지 왼쪽 네비게이션 바 메뉴에 필터 > 등록을 클릭합니다. 2. 등록필터 페이지(시스템, 응용프로그램, 웹, 네트워크)에서 등록 버튼을 클릭합니다. 3. 필터분류를 선택합니다.
윈도우 이벤트 로그 관리
1) 윈도우 이벤트 로그란? Windows 시스템에서는 시스템의 로그가 이벤트 로그 형식으로 관리되며, 이벤트 로그를 확인하기 위해서는 Windows 의 이벤트 뷰어(Event Viewer) 를 이용하여야 합니다. 이벤트 뷰어(Event Viewer) 는 마이크로소프트 윈도우 NT 계열의 운영 체제의 구성 요소이며, 관리자와 사용자가 로컬 컴퓨터나 원격 컴퓨터의 이벤트 로그를 볼 수 있게 합니다. [이벤트 뷰어(Event Viewer) 실행 방법] Windows 로고키
Login
◆ Login 통계 항목 - Login 시도 시에 발생하는 로그인 성공/실패에 대한 통계 항목을 일별, 주별, 월별로 설정하여 항목별 그래프로 볼 수 있습니다. 계정탈취 필터에 Path, Host, 응답사이즈(Response Size)로 등록한 시스템의 Login 시도에 대한 통계 데이터를 제공합니다. 일일 통계 주별 통계 월별 통계 ※ HOST, Path 선택이 안되어 있는 경우, 아래와 같이
계정탈취 분석
◆ 보고서 항목 - 보고서 항목을 일별, 주별, 월별로 설정하여 항목별 그래프로 볼 수 있습니다. 일별 보고서 주별 보고서 월별 보고서
Login 추출로그
계정탈취 필터에 Path, Host, 응답사이즈(Response Size)로 등록한 시스템의 Login 시도를 추출하여 통계 분석에 활용됩니다. ※ PLURA V5 Forensic 제품에서는 지원하지 않는 기능입니다. ◆ Login 추출리스트 - 계정탈취 필터에 Path, Host로 등록한 서버의 Login 시도를 추출하여 보여줍니다. ◆ 목록 정렬 - 날짜/횟수 기준으로 정렬할 수 있습니다. ◆ 라인 선택 - 한 페이지에 표시될 라인 수를 설정합니다.