이 메뉴는 무엇인가

개별 탐지 이벤트의 발생 근거(원본 로그)·상관 조건·처리 상태를 상세히 확인합니다. 오탐과 실제 위협을 선별해 대응으로 잇는 실무의 중심 화면입니다.

화면 구성

사용 방법

1. 탐지 결과 진입
2. 우선순위 선별 — 목록에서 중요 이벤트를 고릅니다.
3. 근거 확인 — 상세에서 원본 로그·상관 근거를 봅니다.
4. 상태 지정 — 오탐/실제 위협을 판정합니다.
5. 대응 생성 — 실제 위협은 티켓으로 넘깁니다.

관련 메뉴