원격측정 이벤트

Telemetry Events 섹션에서는 ESET PROTECT로 유입되는 텔레메트리 이벤트를 검색하고 드릴다운하여 매우 낮은 수준의 ESET Threat Hunting을 수행할 수 있습니다.

날짜 필터

날짜 필터를 사용해 결과를 특정 기간으로 제한함으로써 집중 조사를 진행합니다.

1.달력 아이콘을 클릭하고 드롭다운 메뉴에서 단일 시간 또는 시간 범위를 선택합니다.

•단일 시간 - 날짜 선택 필드를 클릭하여 미리 정의된 상대 범위(지난 15분, 지난 30분, 지난 1시간, 지난 24시간, 지난 7일, 지난 14일, 지난달)를 선택하거나, 방향 선택, 양 입력 및 유닛 선택을 통해 사용자 지정 상대 범위를 정의합니다.

•시간 범위 - 시작일과 종료일을 클릭하여 상대 또는 절대(정확한 날짜/시간) 시간 중 하나로 시간 범위를 지정합니다.

2.필터를 적용하고 결과를 업데이트하려면 실행을 클릭합니다.

필터 패널

1.필터 추가를 클릭하거나 필터 패널을 클릭하여 필드를 선택하고 값을 설정합니다. 필터 필드에서 검색어를 입력하거나 드롭다운 메뉴에서 항목을 선택합니다.

2.일부 필터에서는 필터 이름 옆에 있는 연산자 아이콘을 클릭하여 연산자를 선택할 수 있습니다(사용 가능한 연산자는 필터 유형에 따라 다름).

같음 또는 포함

같지 않음 또는 포함하지 않음

크거나 같음

작거나 같음

이(가) 다음 중 하나임

이(가) 다음 중 하나가 아님

3.Enter 키를 누릅니다. 활성 필터는 파란색으로 강조 표시됩니다.

사용자가 나중에 다시 사용할 수 있도록 필터를 사용자 프로필에 저장할 수 있습니다. 사전 설정 아이콘을 클릭하여 필터 세트를 관리합니다.

테이블 동작에 접근하려면 열의 헤더에서 톱니바퀴 아이콘을 클릭합니다.

•다음 동작 중 하나를 선택합니다. 열 편집 - 열의 값을 정렬합니다. 마법사를 사용하여 표시된 열을 조정(추가, 제거, 재정렬)합니다. 또한 끌어서 놓기를 사용하여 열을 조정할 수도 있습니다. 재설정을 클릭하여 테이블 열을 기본 상태(기본 순서로 표시된 사용 가능한 기본 열)로 재설정합니다. 열 자동 맞춤 - 내용(상대 시간 표시/절대 시간 표시)에 맞게 열 너비를 자동으로 조정합니다. 상대 타임스탬프(예: 5분 전) 또는 절대 타임스탬프를 선택합니다.

•표 정렬: 정렬 다시 설정 - 적용된 정렬 설정을 모두 지웁니다.

원격 분석 이벤트의 상세 보기를 측면 패널에 표시하려면 아무 행이나 클릭합니다:

•개요—텔레메트리 이벤트 개요:

o검색 창에 입력하여 필드 이름과 해당 값을 필터링할 수 있습니다.

o점 3개 버튼을 클릭하거나 속성 행의 아무 곳이나 클릭하여 특정 속성을 필터링에 포함 또는 필터링에서 제외하거나, 클립보드에 복사하거나, 열 추가를 통해 선택한 필드를 테이블 열로 추가할 수 있습니다.

o자세한 설명은 Open XDR 데이터 형식 섹션에서 확인할 수 있습니다.

•JSON - 지표의 구조화된 JSON 보기입니다. 클립보드로 복사를 클릭하여 JSON을 복사합니다.