Press CTRL+K to open search

보안 위협 대시보드 사용

  • 업데이트 날짜 Aug 4, 2026
  • 에 게시됨 Jul 12, 2026
  • 2 읽은 시간(초)
Prev Next

이 글은 네트워크에서 IPS, DNS 보호 및 악성코드 방지와 관련된 위협을 빠르게 개요하는 방법에 대해 알려줍니다． 그런 다음 위협 유형을 심층 분석하고 관련 이벤트를 쉽게 열 수 있습니다.

보안 위협 대시보드 개요

위협 대시보드를 통해 안티멀웨어와 IPS 엔진, DNS 보호를 포함하여 네트워크 내에서 식별된 악성 및 의심스러운 위협 활동을 확인할 수 있습니다． 페이지에는 위협 활동의 가시성을 제공하는 여러 위젯이 포함되어 있습니다． 페이지에서 관련 위협 데이터 및 이벤트에 집중하여 심층 분석할 수 있도록 위협 필터에 항목을 추가할 수 있습니다．

필터를 수동으로 생성하거나 업데이트 필터에 항목을 추가하면 위협 대시보드 페이지의 위협 데이터가 자동으로 업데이트됩니다． 이벤트 보기 기능은 이벤트 페이지를 열고 위협 대시보드의 필터를 기반으로 관련 이벤트를 쉽게 볼 수 있습니다．

위협 대시보드 시작하기

위협 대시보드 페이지는 시간 범위 내의 총 위협 활동을 보여줍니다． 여러 행의 위젯이 있습니다：

  • 일반 보안 엔진 위협 요약

  • IPS 위협 요약

  • DNS 보호 요약

  • 안티멀웨어 요약

위협 대시보드를 보려면：

ThreatsDashboard_Callouts.png

항목

이름

설명

1

이벤트 필터 바

이벤트에 적용된 필터를 보여줍니다. 클릭 Add2.png(장치 추가)하여 필터의 설정을 수동으로 구성합니다.

2

시간 범위

페이지에 표시되는 위협 데이터의 시간 범위를 선택합니다．

3

위협 위젯

위협 이름, 타임라인 및 물리적 위치에 따른 위협 요약

4

IPS 위젯

위협 유형, 상위 호스트 및 상위 사용자에 따른 IPS 위협

5

DNS 보호 위젯

위협 유형, 상위 도메인 및 상위 호스트에 따른 DNS 보호 위협

6

안티멀웨어 위젯

파일 이름, 상위 호스트 및 상위 사용자에 따른 안티멀웨어 위협

위협 대시보드 위젯과 협력하기

위협 대시보드 위젯은 네트워크 내 의심스럽고 악의적인 위협에 대한 고급 개요를 제공합니다．

위협 위젯 이해하기

위협 위젯은 IPS 및 안티멀웨어 엔진에서 감지한 위협에 대한 정보를 제공합니다． 이 위협 위젯은 다음과 같습니다：

  • 상위 위협 - 위협 이름 및 각 위협의 이벤트 수에 따라 상위 위협을 표시합니다．

  • 위협 타임라인 - 필터된 위협 수를 표시합니다． 각 위협 유형은 다른 색상으로 표시됩니다．

    • 타임라인 위로 마우스를 이동하면 해당 시간 버킷에 대한 정확한 위협 데이터를 표시합니다．

    • 위협 유형을 클릭하여 보안 위협 대시보드에서 제외하면 페이지가 자동으로 업데이트됩니다．

    • 마우스를 사용하여 위협 데이터에 대한 더 작은 시간 범위를 선택하십시오, 페이지가 자동으로 업데이트됩니다.

  • 상위 국가 - 인바운드 및 아웃바운드 트래픽의 주요 물리적 위치 지도：

    • 아웃바운드 - 내부 호스트에서 보안 정책을 위반하는 인터넷으로의 트래픽 (IPS 엔진)

    • 인바운드 - 위협을 포함한 내부 호스트에 원격 포트 전달(RPF)로 접근하는 트래픽 (IPS 엔진)

    • 안티멀웨어 - 악성 소프트웨어 파일을 포함하는 트래픽, 아웃바운드 및 인바운드 모두 포함됩니다

IPS 위젯 이해하기

IPS 위젯은 IPS 엔진에 의해 차단된 트래픽에 대한 정보 및 위협 데이터를 제공합니다． 위협 데이터는 계정에 의해 생성된 IPS 이벤트를 기반으로 합니다． 다음은 IPS 위젯입니다：

  • 위협 유형 - IPS 위협 유형의 이름과 각 유형의 이벤트 수를 표시합니다

  • 상위 호스트 - 각 호스트에 대한 IPS 이벤트 수와 함께 상위 호스트(소스 IP 주소)의 목록을 표시합니다

  • 상위 사용자 - 상위 사용자와 그들의 이메일 주소 및 IPS 이벤트 수와 함께 목록을 표시합니다

DNS 보호 위젯 이해하기

DNS 보호 위젯은 DNS 보호 정책 시행 시 IPS 엔진에 의해 감지된 트래픽에 대한 정보 및 위협 데이터를 제공합니다． 위협 데이터는 계정에 의해 생성된 DNS 보호 이벤트를 기반으로 합니다． 다음은 DNS 보호 위젯입니다：

  • 위협 유형 - DNS 카테고리의 이름과 각 유형의 이벤트 수를 표시합니다

  • 상위 도메인 - 각 도메인에 대한 DNS 보호 이벤트 수와 함께 차단된 상위 도메인의 목록을 표시합니다

  • 상위 호스트 - 각 호스트에 대한 DNS 보호 이벤트 수와 함께 상위 호스트(소스 IP 주소)의 목록을 표시합니다

안티멀웨어 위젯 이해하기

안티멀웨어 위젯은 안티멀웨어 및 SentinelOne 차세대 안티멀웨어 엔진에 의해 차단된 악성 파일에 대한 정보 및 위협 데이터를 제공합니다． 위협 데이터는 계정에 의해 생성된 안티멀웨어 이벤트를 기반으로 합니다． 다음은 안티멀웨어 위젯입니다：

  • 상위 파일 - 악성 파일의 파일 이름과 각 파일의 이벤트 수를 표시합니다

  • 상위 호스트 - 각 호스트에 대한 안티멀웨어 이벤트 수와 함께 상위 호스트(소스 IP 주소)의 목록을 표시합니다

  • 상위 사용자 - 상위 사용자와 그들의 이메일 주소 및 안티멀웨어 이벤트 수와 함께 목록을 표시합니다

관련 기사