이 메뉴는 무엇인가
탐지의 핵심인 룰을 만드는 화면입니다. 키워드·CTI·UBA 기반 실시간 룰, 주기적 배치 룰, 2개 이상 조건을 엮는 시나리오 룰(기본·급증·연쇄·반복)을 설정합니다.
화면 구성
1룰 목록
실시간·배치·시나리오
실시간·배치·시나리오
2룰 편집기
조건·임계치·기간
조건·임계치·기간
3알림 연계
채널·수신자
채널·수신자
사용 방법
- 설정 > 탐지 & 알림 진입
- 룰 유형 선택 — 실시간/배치/시나리오 중 선택합니다.
- 조건 정의 — 탐지 조건·임계치를 설정합니다.
- 알림 연결 — 알림 채널을 연동합니다.
- 검증 — 저장 후 탐지 결과로 동작을 확인합니다.
TIP
처음에는 임계치를 보수적으로 잡고, 오탐 추이를 보며 조정하세요.