사고
인시던트를 사용하면 지표를 인시던트와 상호 연관시켜 위협 조사를 개선할 수 있습니다. 인시던트는 지표를 통해 자동으로 생성되므로 경고 분류 시간이 크게 단축됩니다. 인시던트는 관련 데이터를 그룹화하여 보안 문제를 종합적으로 파악할 수 있도록 해 줍니다. 따라서 관리자는 잠재적인 사이버 보안 인시던트를 분석하고 우선순위를 정하며 효과적으로 대응할 수 있습니다.
|
모든 사용자는 인시던트 섹션을 볼 수 있습니다. 차이점은 인시던트를 생성하는 데 사용되는 데이터 소스에 있습니다. 데이터가 많으면 다음과 같은 변화가 생깁니다. •더 많은 인시던트 개수. •인시던트 섹션의 더 많은 상황 정보. 인시던트 생성기는 사용 중인 제품에 따라 사용자 환경에서 수집되는 모든 데이터를 수신합니다. 수집되는 데이터의 양은 사용자의 구독 계층과 엔드포인트에 배포된 제품에 따라 달라집니다. |
기본 메뉴에서 인시던트 섹션을 클릭하거나 컴퓨터로 이동하여 > 컴퓨터를 선택한 후 > 점 3개 
버튼을 클릭하고 > 인시던트 보기를 클릭합니다.
보기 필터링
다양한 방법으로 보기를 필터링할 수 있습니다.
•태그 선택기(화살표 아이콘)를 클릭하고 태그를 선택하여 나열된 인시던트에 대해 필터를 활성화합니다. 결과는 파란색으로 강조 표시되며 선택된 태그가 지정된 인시던트가 표시됩니다.
•인시던트 심각도(
높음, 
보통 또는 
낮음)를 클릭합니다. 이러한 아이콘을 켜거나 꺼서 조합할 수 있습니다.
•인시던트 상태 - 
열림, 
진행 중, 
사용자 조치 대기 중 또는 
닫힘
•필터 추가를 클릭하고 드롭다운 메뉴에서 인시던트 유형을 선택합니다.
o담당자 - 담당자의 이름을 입력합니다.
o작성자 - 드롭다운 메뉴에서 다음 중 하나를 선택합니다. ESET, ESET 서비스 또는 사용자 이름.
o닫는 이유 - 드롭다운 메뉴에서 다음 중 하나를 선택합니다. 모두, 오탐지, 감염 의심, 정탐지.
o생성 시간 - 드롭다운 메뉴에서 ≤ 오늘, ≤ 24시간 전, ≤ 3일 전, ≤ 7일 전, ≤ 14일 전, ≤ 30일 전, ≤ 90일 전 또는 ≤ 180일 전 중 하나를 선택합니다.
o마지막 업데이트 - 드롭다운 메뉴에서 ≤ 오늘, ≤ 24시간 전, ≤ 3일 전, ≤ 7일 전, ≤ 14일 전, ≤ 30일 전, ≤ 90일 전 또는 ≤ 180일 전 중 하나를 선택합니다.
o이름 - 인시던트 이름을 입력합니다.
o컴퓨터 수 - 선택한 컴퓨터 수를 입력합니다.
o지표 수 - 선택한 지표 수를 입력합니다.
o사용자 수 - 선택한 사용자 수를 입력합니다.
필터 및 레이아웃 사용자 지정
현재 웹 콘솔 화면 보기를 다음과 같이 사용자 지정할 수 있습니다.
•필터 및 필터 미리 설정을 추가합니다. 표시된 항목을 필터링하는 데 태그를 사용할 수 있습니다.
|
목록에서 특정 인시던트를 찾을 수 없지만 해당 인시던트가 ESET PROTECT 인프라에 있음을 알고 있는 경우, 모든 필터가 꺼진 상태이며 사용자 계정에 권한 집합이 할당되어 있는지 확인하십시오. |
|
구성하는 권한은 정적 그룹 단계에서 선택한 정적 그룹의 상위 회사에 적용됩니다. |
|
|
|
ESET Inspect 웹 콘솔의 인시던트 섹션을 엽니다. ESET Inspect은(는) ESET Inspect 구독가 있고 ESET Inspect이(가) ESET PROTECT에 연결된 경우에만 사용할 수 있습니다. 웹 콘솔 사용자가 ESET Inspect에 접근하려면 읽기 권한 이상이 필요합니다. |
|
페이지 새로 고침 |
동작
인시던트를 선택하고 동작 버튼을 클릭하거나 점 3개 버튼을 클릭하여 다음을 수행합니다.
•상세 정보 보기 - 클릭하면 인시던트 상세 정보가 표시됩니다.
•상태 및 담당자 변경 - 클릭하여 드롭다운 메뉴에서 선택합니다.
o상태 - 드롭다운 메뉴에서 인시던트 현재 상태를 선택합니다. 열림, 진행 중, 사용자 조치 대기 중 또는 닫힘 중에 하나입니다. 닫힘을 선택하는 경우 인시던트를 닫는 이유(정탐지, 감염 의심, 오탐지 또는 유효하지 않음)를 추가로 선택하고 필요한 경우 주석을 작성합니다.
o담당자 - 열림 또는 진행 중 상태를 선택한 경우 드롭다운 메뉴에서 사용 가능한 사용자를 선택합니다.
저장을 클릭합니다.
•태그 편집 - 드롭다운 메뉴에서 태그를 클릭하여 선택하고 적용을 클릭합니다. 또는 새 키워드를 입력하고 Enter 키를 눌러 새 태그를 생성할 수 있습니다.
•보고서 생성 - 선택한 인시던트에서 PDF 보고서를 생성하려면 클릭합니다. PDF 보고서는 연관된 지표, 영향을 받는 자산 및 시간 표시줄과 같은 주요 상세 정보를 내보냅니다. 선택한 인시던트 하나에 대해서만 보고서를 생성할 수 있습니다.