Excellent Cyber Security Partner 「PLURA V5」 PLURA V5 Letter - 2021. 02. 2021년은 코로나19 대유행으로 비대면/재택근무라는 새로운 이슈가 사회 전반에 영향을 미치며 보안이 가장 중요한 문제로 대두되었습니다. PLURA V5 는 이렇게 격변하는 환경에 대응하기 위하여 더욱 강력한 보안체계 구축을 제공해 드리고 있습니다. 프루라가 드리는 설 선물로 '크리센셜 스터핑' 공격 탐지를 경험해 보십시오. 새해 복 많이 받으십시오.
[Reference] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3156 https://access.redhat.com/security/cve/cve-2021-3156 https://ubuntu.com/security/CVE-2021-3156 https://github.com/r4j0x00/exploits/tree/master/CVE-2021-3156
◆ Login 통계 항목 - Login 시도 시에 발생하는 로그인 성공/실패에 대한 통계 항목을 일별, 주별, 월별로 설정하여 항목별 그래프로 볼 수 있습니다. 계정탈취 필터에 Path, Host, 응답사이즈(Response Size)로 등록한 시스템의 Login 시도에 대한 통계 데이터를 제공합니다. 일일 통계 주별 통계 월별 통계 ※ HOST, Path 선택이 안되어 있는 경우, 아래와 같이
◆ 보고서 항목 - 보고서 항목을 일별, 주별, 월별로 설정하여 항목별 그래프로 볼 수 있습니다. 일별 보고서 주별 보고서 월별 보고서
계정탈취 필터에 Path, Host, 응답사이즈(Response Size)로 등록한 시스템의 Login 시도를 추출하여 통계 분석에 활용됩니다. ※ PLURA V5 Forensic 제품에서는 지원하지 않는 기능입니다. ◆ Login 추출리스트 - 계정탈취 필터에 Path, Host로 등록한 서버의 Login 시도를 추출하여 보여줍니다. ◆ 목록 정렬 - 날짜/횟수 기준으로 정렬할 수 있습니다. ◆ 라인 선택 - 한 페이지에 표시될 라인 수를 설정합니다.
