컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.

엔터프라이즈 통계에서 데이터 필터링

엔터프라이즈 통계 뷰로 이동하려면 다음 단계를 완료하세요.

  1. 화면 오른쪽 상단 모서리에 애플리케이션 메뉴 아이콘 애플리케이션 메뉴 아이콘이 있습니다. 이 아이콘을 클릭하여 애플리케이션 드롭다운 메뉴를 엽니다. 다음 그림과 같이 엔터프라이즈 통계를 선택합니다.

    방문 페이지의 애플리케이션 메뉴 애플리케이션 메뉴

  2. 엔터프라이즈 통계 뷰가 IOC 도메인 일치 및 최근 알림과 함께 표시됩니다. 더 많은 일치 및 알림이 표시되도록 슬라이더를 사용해서 시간 범위를 조절할 수 있습니다.

    엔터프라이즈 통계 뷰 엔터프라이즈 통계 뷰

  3. Chronicle 사용자 인터페이스의 오른쪽 상단에 있는 필터링 아이콘 아이콘을 클릭합니다. 다음 그림과 같이 절차적 필터링 메뉴가 열립니다. 엔터프라이즈 통계에서 절차적 필터링 메뉴를 사용해서 엔터프라이즈 내부의 현재 알림 및 IOC와 관련된 정보를 추가로 필터링할 수 있습니다.

    이미지 필터링 옵션

    엔터프라이즈 통계 뷰에서 사용할 수 있는 절차적 필터링 옵션은 다음과 같습니다.

    • ALERT NAME CATEGORIES
    • ALERT VENDOR SOURCE
    • IOC CATEGORIES
    • IOC CONFIDENCE SCORE
    • IOC FEED
    • IOC/ALERT SEVERITY
    • TLD