이 메뉴는 무엇인가
외부 위협 인텔리전스(CTI) 소스를 연동하고 자동 업데이트·접속 테스트·수동 Import를 관리합니다. 최신 위협 지표를 유지해 교차 탐지 정확도를 높입니다.
화면 구성
1CTI 소스 연동
피드·API 등록
피드·API 등록
2자동 업데이트
주기·토글
주기·토글
3접속 테스트·Import
연결 점검·수동 반영
연결 점검·수동 반영
사용 방법
- 설정 > 인사이트 진입
- 소스 등록 — CTI 피드·API를 등록합니다.
- 접속 테스트 — 연결 상태를 확인합니다.
- 자동 업데이트 — 갱신 주기를 설정합니다.
- 수동 Import — 필요 시 지표를 직접 반영합니다.
TIP
CTI가 최신일수록 위협 인텔리전스 교차 탐지의 적중률이 올라갑니다.