이 메뉴는 무엇인가
세 가지 탐지 경로(실시간·배치·시나리오)의 결과를 당일 기준으로 통합해 보여줍니다. 위험 레벨·유형별 분포·위협 지도로 관제 상황을 한 화면에서 파악합니다.
화면 구성
1탐지 요약
실시간·배치·시나리오 건수
실시간·배치·시나리오 건수
2위험 레벨 분포
High/Medium/Low
High/Medium/Low
3위협 지도
국가·IP 시각화
국가·IP 시각화
4Top10·추이
주요 탐지 순위
주요 탐지 순위
사용 방법
- 종합 탐지 현황 진입
- 위험 레벨 확인 — 당일 High/Medium/Low 분포를 봅니다.
- High 우선 점검 — 심각도가 높은 항목부터 확인합니다.
- 패턴 파악 — 위협 지도·Top10으로 흐름을 읽습니다.
- 상세 추적 — 개별 이벤트는 탐지 결과에서 추적합니다.
TIP
High 비율과 평균 처리 시간(MTTR)은 SOC 성숙도를 보여주는 핵심 지표입니다.