공격이 진행되는 동안 실시간으로 봅니다.
연관된 인시던트를 공격 하나로 모아, 증상이 아니라 공격 전체에 대응합니다.
인시던트가 들어오고, 서로 연결되기 시작합니다.
분석을 마친 인시던트에는 계정, 호스트, 키, IP처럼 관련된 엔티티가 함께 붙습니다. 두 인시던트에 같은 엔티티가 있다면 우연일 때가 드물고, 엔진은 이 연결을 놓치지 않습니다.
연관 인시던트를 공격 하나로 묶습니다.
엔티티가 같고, 시점이 가깝고, 행위가 비슷하면 같은 공격으로 봅니다. 같은 공격에 속한 인시던트는 모두 공격 하나로 모이고, 공격 전체를 한곳에서 볼 수 있습니다.
모든 인시던트를 공격 체인의 단계에 배치합니다.
발생 시점 순으로 정렬하고, 얼마나 깊이 들어왔는지에 따라 배치합니다. 공격자가 어디까지 왔는지, 다음엔 어디로 갈지 한눈에 보입니다.
우선순위를 매긴 공격 하나를 넘깁니다.
인시던트와 엔티티, 단계까지 모두 우선순위를 매긴 공격 하나로 묶여 대응·격리 단계로 넘어갑니다.
공격 구조 살펴보기
공격 화면은 실시간으로 갱신됩니다. 공격이 커지는 과정을 보고, 처음부터 재생하고, 이동 경로를 따라가 보세요.
새 인시던트는 연결되는 즉시 합류합니다.
공격과 엔티티를 공유하는 인시던트는 판정이 나오는 즉시 합류합니다. 공격이 커지는 만큼 관계도도 함께 커집니다.
공격을 첫날부터 다시 봅니다.
공격자의 첫 행동까지 되감아 공격이 진행된 순서대로 봅니다. 기억을 더듬어 다시 짜 맞출 필요가 없습니다.
이동 경로를 다시 그립니다.
어떤 계정에서 어떤 호스트를 거쳐 어디로 빠져나갔는지, 환경 안에서 공격자가 움직인 경로를 그려 보여 줍니다.
We use analytics cookies to understand how the site is used. Essential cookies keep it working. Read our Cookie Policy.