본문 바로가기
MENU 07 · 대응

알람

탐지룰 기반으로 담당자에게 실시간 알림(메일·SMTP)을 발송합니다.

이 메뉴는 무엇인가

지정한 조건이 탐지되는 순간 담당자에게 즉시 알림을 보냅니다. 업무 외 시간대 접근·중요 자산 접근 등 놓치면 안 되는 이벤트를 자동 통지합니다.

logcentersiem · 알람
LogCenter SIEM 알람 화면 — 탐지룰 기반 실시간 알림 설정

화면 구성

1알람 목록
발생 알림 이력
2알림 채널
메일·SMTP 등
3조건 연계
탐지룰과 매핑

사용 방법

  1. 알람 메뉴 진입 — 발생 이력을 확인합니다.
  2. 미확인 우선 점검
  3. 탐지 결과 이동 — 관련 탐지를 확인합니다.
  4. 대응 — 필요 시 티켓을 생성합니다.
  5. 조건 조정 — 알림 조건은 설정 > 탐지 & 알림에서 조정합니다.
TIP
알람이 너무 많으면 임계치·조건을 조정해 경보 피로(alert fatigue)를 줄이세요.

관련 메뉴

실제 화면으로 직접 확인해 보세요
30분 무료 데모로 우리 환경에 맞는 구성을 안내드립니다.