사용 – PLURA XDR

사용 : 데이터 유출 설정, 웹 개인 정보 숨김, 웹 탐지 예외 설정, 웹/시스템/응용프로그램/네트워크 업로드 설정을 할 수 있습니다.
※ PLURA V5 Forensic 제품에서는 데이터 유출 설정, 웹/시스템 업로드 설정 기능을 지원하지 않습니다.
- 웹 개인정보 숨김 : 웹로그 사용 시 개인정보 숨김 설정이 가능하며 설정하면 해당 정보를 *로 표시합니다.

예시) pwd에 대한 값을 숨김 설정하기
아래와 같이 pwd 값이 그대로 노출되고 있는 웹로그를 예로 들어 숨김 설정을 해보도록 하겠습니다.

1. 관리 > 사용 > 웹 개인정보숨김 > 설정 버튼을 클릭합니다.

2. 숨기고자 하는 개인정보를 추가합니다.

3. 개인정보 숨김 설정이 정상적으로 적용된 것을 확인할 수 있습니다.

- 웹탐지예외 : 전체로그에는 올라오지만 탐지로그에는 올라오지 않도록 설정할 수 있습니다.
  예시) host 주소가 123.34.45.1 인 로그는 탐지가 안되도록 설정 하고 싶으면
  host 선택 후 123.34.45.1 을 기입하면 됩니다.
  - 관리 > 사용 > 웹탐지예외 > 예외설정 추가 선택
  - 그룹에서 +로 추가하는 항목들은 AND 조건, 그룹 간에는 OR 조건입니다.

[윈도우 에이전트] 이벤트 채널에 대한 로그 수집을 ON/OFF 할 수 있습니다.
※ 설정 OFF인 경우, 해당 채널에 대한 로그 수집을 하지 않습니다.

경로 : C:\ → Program Files(x86) → PLURA → 메모장(또는 Notepad++)에서 @ELC_config.ini 파일 실행(관리자 권한)

@ELC_config.ini 파일을 관리자 권한으로 실행한 후, 아래의 설정값을 추가합니다.
– on(채널 로그 수집 활성화), off(채널 로그 수집 비활성화)

[EVENTLOG]
DEFAULT=off
SECURITY=off
ETC=on

– DEFAULT Channel : Application, System, Setup, Sysmon log
– SECURITY Channel : Security log
– ETC : DEFAULT, SECURITY Channel 로그를 제외한 모든 로그

응용프로그램 원본 업로드 : 사용자가 원하는 응용프로그램 로그를 선별/예외처리할 수 있습니다.
응용프로그램 업로드 → 공백 예외
### 원본 로그 중 공백을 예외하고 싶은 경우

{ “timegenerated”: “2022-05-21T13:20:45.098193+09:00”, “tag”: “top”, “path”: “/var/log/pluraagent.txt”, “msg”: “” }

1. 공백이 1회 이상일때는 > ^\s+$
2. 공백이 0회 이상일때는 > ^\s*$
예시 이미지)
응용프로그램 사용자 정의 : 노출하고 싶은 사용자 정의 항목을 설정합니다.
※ 선택한 항목만 대시보드, 전체로그, 필터탐지, 보고서 메뉴에서 노출됩니다.