이 메뉴는 무엇인가
지정한 조건이 탐지되는 순간 담당자에게 즉시 알림을 보냅니다. 업무 외 시간대 접근·중요 자산 접근 등 놓치면 안 되는 이벤트를 자동 통지합니다.
화면 구성
1알람 목록
발생 알림 이력
발생 알림 이력
2알림 채널
메일·SMTP 등
메일·SMTP 등
3조건 연계
탐지룰과 매핑
탐지룰과 매핑
사용 방법
- 알람 메뉴 진입 — 발생 이력을 확인합니다.
- 미확인 우선 점검
- 탐지 결과 이동 — 관련 탐지를 확인합니다.
- 대응 — 필요 시 티켓을 생성합니다.
- 조건 조정 — 알림 조건은 설정 > 탐지 & 알림에서 조정합니다.
TIP
알람이 너무 많으면 임계치·조건을 조정해 경보 피로(alert fatigue)를 줄이세요.