본문 바로가기
제품 구성LogCenter SIEM탐지 & 알림 설정
MENU 09 · 설정

탐지 & 알림 설정

실시간·배치·시나리오 탐지룰과 알림 정책을 정의합니다.

이 메뉴는 무엇인가

탐지의 핵심인 을 만드는 화면입니다. 키워드·CTI·UBA 기반 실시간 룰, 주기적 배치 룰, 2개 이상 조건을 엮는 시나리오 룰(기본·급증·연쇄·반복)을 설정합니다.

logcentersiem · 탐지 & 알림 설정
LogCenter SIEM 탐지 & 알림 설정 화면 — 실시간·배치·시나리오 탐지룰·알림 정책 정의

화면 구성

1룰 목록
실시간·배치·시나리오
2룰 편집기
조건·임계치·기간
3알림 연계
채널·수신자

사용 방법

  1. 설정 > 탐지 & 알림 진입
  2. 룰 유형 선택 — 실시간/배치/시나리오 중 선택합니다.
  3. 조건 정의 — 탐지 조건·임계치를 설정합니다.
  4. 알림 연결 — 알림 채널을 연동합니다.
  5. 검증 — 저장 후 탐지 결과로 동작을 확인합니다.
TIP
처음에는 임계치를 보수적으로 잡고, 오탐 추이를 보며 조정하세요.

관련 메뉴

실제 화면으로 직접 확인해 보세요
30분 무료 데모로 우리 환경에 맞는 구성을 안내드립니다.