Skip to main content

상관분석 규칙

개요​

이 화면은 무엇인가요?

이 화면에서는 상관분석 규칙 데이터를 등록하고 관리합니다. 규칙유형(THRESHOLD, SEQUENCE, AGGREGATION, ANOMALY 등)별로 분류할 수 있으며, 상태(활성 → 비활성 → 테스트)를 추적합니다.

누가 사용하나요?​

  • SOC분석가: 상관분석 규칙 이벤트 분석, 위협 탐지
  • 보안관제담당: 상관분석 규칙 이벤트 관제, 상관분석
  • CISO: 상관분석 규칙 현황 보고, 전략 수립

언제 사용하나요?​

  • 신규 상관분석 규칙 데이터를 등록할 때
  • 기존 상관분석 규칙 정보를 수정하거나 이력을 확인할 때
  • 상관분석 규칙의 상태를 변경하거나 진행 현황을 추적할 때

주요 기능​

  • 등록·조회: 상관분석 규칙 데이터의 신규 등록 및 목록 조회
  • 유형별 분류: 규칙유형(THRESHOLD , SEQUENCE , AGGREGATION 등)별 분류 및 필터
  • 상태 추적: 상태 변경 이력 관리 및 현황 확인
  • 감사 추적: 데이터 변경 이력 자동 기록

업무 흐름에서의 위치​

입력 항목 가이드​

항목설명필수입력 예시
규칙코드고유 식별 코드✅RULE-CODE-001
규칙명식별하기 쉬운 이름✅(이름 입력)
규칙유형분류 구분✅THRESHOLD / SEQUENCE / AGGREGATION
설명식별하기 쉬운 이름자유 텍스트 입력
조건로직조건로직✅자유 텍스트 입력
시간창(초)시간창(초)✅숫자 입력
임계치임계치숫자 입력
출력심각도출력심각도✅info / low / medium
MITRE전술MITRE전술텍스트 입력
MITRE기법MITRE기법텍스트 입력
상태현재 진행 상태✅활성 / 비활성 / 테스트
오탐율오탐율숫자 입력 (소수점 가능)
최종트리거시각최종트리거시각2026-03-17 09:00
등록자담당자 선택목록에서 선택

자주 묻는 질문 (FAQ)​

상태를 변경할 수 없습니다. 왜 그런가요?

워크플로우가 설정된 경우, 정해진 순서대로만 상태를 변경할 수 있습니다. 현재 상태에서 변경 가능한 다음 상태만 선택할 수 있으며, 필수 입력 항목이 누락되어 있지 않은지 확인해 주세요.

상관분석 규칙 데이터를 대량으로 등록하려면 어떻게 하나요?

CSV 가져오기 기능을 사용합니다. 먼저 CSV 내보내기로 템플릿을 다운로드한 후, 템플릿에 맞춰 데이터를 입력하고 CSV 가져오기로 일괄 등록합니다.

실무 시나리오​

신규 상관분석 규칙 등록​

상황: 새로운 상관분석 규칙 데이터를 등록해야 합니다.

처리 순서:

  1. 규칙코드를 입력하여 신규 데이터를 생성합니다
  2. 규칙유형을 THRESHOLD으로 선택합니다
  3. 규칙명을(를) 입력합니다
  4. 상태를 활성으로 설정합니다
  5. 저장하여 등록을 완료합니다
참고: 데이터 구조

테이블: siem_correlation_rules

컬럼명한글명타입설명
rule_code규칙코드VARCHAR*필수
rule_name규칙명VARCHAR*필수
rule_type규칙유형THRESHOLD / SEQUENCE / AGGREGATION / ANOMALY / STATISTICAL*필수
description설명TEXT
condition_logic조건로직TEXT*필수
time_window_seconds시간창(초)INT*필수
threshold임계치INT
severity_output출력심각도info / low / medium / high / critical*필수
mitre_tacticMITRE전술VARCHAR
mitre_techniqueMITRE기법VARCHAR
status상태활성 / 비활성 / 테스트*필수
false_positive_rate오탐율DECIMAL
last_triggered_at최종트리거시각TIMESTAMP
created_by등록자UUID

데이터 관계​