위협지표(IoC) 관리
개요
이 화면은 무엇인가요?
이 화면에서는 위협지표(IoC) 관리 데이터를 등록하고 관리합니다. 지표유형(IP, DOMAIN, URL, FILE_HASH_MD5 등)별로 분류할 수 있습니다.
누가 사용하나요?
- 위협분석가: 위협지표(IoC) 관리 위협 분석, 헌팅 수행
- SOC분석가: 위협지표(IoC) 관리 이벤트 분석, 위협 탐지
- 보안운영팀: 위협지표(IoC) 관리 운영, 이상 탐지·대응
언제 사용하나요?
- 신규 위협지표(IoC) 관리 데이터를 등록할 때
- 기존 위협지표(IoC) 관리 정보를 수정하거나 이력을 확 인할 때
주요 기능
- 등록·조회: 위협지표(IoC) 관리 데이터의 신규 등록 및 목록 조회
- 유형별 분류: 지표유형(IP , DOMAIN , URL 등)별 분류 및 필터
- 감사 추적: 데이터 변경 이력 자동 기록
업무 흐름에서의 위치
입력 항목 가이드
| 항목 | 설명 | 필수 | 입력 예시 |
|---|---|---|---|
| 지표유형 | 분류 구분 | ✅ | IP / DOMAIN / URL |
| 지표값 | 지표값 | ✅ | 텍스트 입력 |
| 피드ID | 관련 데이터 선택 | 목록에서 선택 | |
| 심각도 | 심각도 | ✅ | info / low / medium |
| 신뢰도 | 신뢰도 | 숫자 입력 (소수점 가능) | |
| 최초발견 | 최초발견 | 2026-03-17 09:00 | |
| 최종발견 | 최종발견 | 2026-03-17 09:00 | |
| 만료일 | 만료일 | 2026-03-17 09:00 | |
| 태그 | 태그 | 자유 텍스트 입력 | |
| MITRE전술 | MITRE전술 | 텍스트 입력 | |
| 활성여부 | 활성화 여부 | ✅ | 예 / 아니오 |
| 매칭건수 | 매칭건수 | 숫자 입력 | |
| 최종매칭시각 | 최종매칭시각 | 2026-03-17 09:00 |
자주 묻는 질문 (FAQ)
위협지표(IoC) 관리 데이터를 대량으로 등록하려면 어떻게 하나요?
CSV 가져오기 기능을 사용합니다. 먼저 CSV 내보내기로 템플릿을 다운로드한 후, 템플릿에 맞춰 데이터를 입력하고 CSV 가져오기로 일괄 등록합니다.
실무 시나리오
신규 위협지표(IoC) 관리 등록
상황: 새로운 위협지표(IoC) 관리 데이터를 등록해야 합니다.
처리 순서:
- 신규 위협지표(IoC) 관리 데이터를 생성합니다
- 지표유형을
IP으로 선택합니다 - 지표값을(를) 입력합니다
- 심각도을(를) 입력합니다
- 저장하여 등록을 완료합니다
참고: 데이터 구조
테이블: threat_indicators
| 컬럼명 | 한글명 | 타입 | 설명 |
|---|---|---|---|
indicator_type | 지표유형 | IP / DOMAIN / URL / FILE_HASH_MD5 / FILE_HASH_SHA256 / EMAIL / CVE / USER_AGENT | *필수 |
indicator_value | 지표값 | VARCHAR | *필수 |
feed_id | 피드ID | UUID | |
severity | 심각도 | info / low / medium / high / critical | *필수 |
confidence | 신뢰도 | DECIMAL | |
first_seen | 최초발견 | TIMESTAMP | |
last_seen | 최종발견 | TIMESTAMP | |
expiry_date | 만료일 | TIMESTAMP | |
tags | 태그 | TEXT | |
mitre_tactic | MITRE전술 | VARCHAR | |
is_active | 활성여부 | BOOLEAN | *필수 |
matched_count | 매칭건수 | INT | |
last_matched_at | 최종매칭시각 | TIMESTAMP |