본문으로 건너뛰기

상관분석 결과

개요​

이 화면은 무엇인가요?

이 화면에서는 상관분석 결과 데이터를 등록하고 관리합니다., 상태(신규 → 확인중 → 대응중 → 오탐)를 추적합니다.

누가 사용하나요?​

  • SOC분석가: 상관분석 결과 이벤트 분석, 위협 탐지
  • 보안관제담당: 상관분석 결과 이벤트 관제, 상관분석
  • CISO: 상관분석 결과 현황 보고, 전략 수립

언제 사용하나요?​

  • 신규 상관분석 결과 데이터를 등록할 때
  • 기존 상관분석 결과 정보를 수정하거나 이력을 확인할 때
  • 상관분석 결과의 상태를 변경하거나 진행 현황을 추적할 때

주요 기능​

  • 등록·조회: 상관분석 결과 데이터의 신규 등록 및 목록 조회
  • 유형별 분류: 심각도(info , low , medium 등)별 분류 및 필터
  • 상태 추적: 상태 변경 이력 관리 및 현황 확인
  • 감사 추적: 데이터 변경 이력 자동 기록

업무 흐름에서의 위치​

입력 항목 가이드​

항목설명필수입력 예시
상관분석코드고유 식별 코드✅CORRELATION--001
상관분석규칙IDsiem_correlation_rules 테이블 참조 (rule_name 표시)✅목록에서 선택
심각도심각도✅info / low / medium
제목제목✅텍스트 입력
설명식별하기 쉬운 이름자유 텍스트 입력
매칭이벤트수매칭이벤트수✅숫자 입력
매칭이벤트ID목록매칭이벤트ID목록목록에서 선택
상태현재 진행 상태✅신규 / 확인중 / 대응중
담당자담당자 선택목록에서 선택
보안사고ID관련 데이터 선택목록에서 선택
최초이벤트시각최초이벤트시각2026-03-17 09:00
최종이벤트시각최종이벤트시각2026-03-17 09:00
해결시각해결시각2026-03-17 09:00

자주 묻는 질문 (FAQ)​

상태를 변경할 수 없습니다. 왜 그런가요?

워크플로우가 설정된 경우, 정해진 순서대로만 상태를 변경할 수 있습니다. 현재 상태에서 변경 가능한 다음 상태만 선택할 수 있으며, 필수 입력 항목이 누락되어 있지 않은지 확인해 주세요.

상관분석 결과 데이터를 대량으로 등록하려면 어떻게 하나요?

CSV 가져오기 기능을 사용합니다. 먼저 CSV 내보내기로 템플릿을 다운로드한 후, 템플릿에 맞춰 데이터를 입력하고 CSV 가져오기로 일괄 등록합니다.

실무 시나리오​

신규 상관분석 결과 등록​

상황: 새로운 상관분석 결과 데이터를 등록해야 합니다.

처리 순서:

  1. 상관분석코드를 입력하여 신규 데이터를 생성합니다
  2. 상관분석규칙ID을(를) 입력합니다
  3. 심각도을(를) 입력합니다
  4. 상태를 신규으로 설정합니다
  5. 저장하여 등록을 완료합니다
참고: 데이터 구조

테이블: siem_alert_correlations

컬럼명한글명타입설명
correlation_code상관분석코드VARCHAR*필수
correlation_rule_id상관분석규칙IDUUID*필수 siem_correlation_rules 테이블 참조 (rule_name 표시)
severity심각도info / low / medium / high / critical*필수
title제목VARCHAR*필수
description설명TEXT
matched_events_count매칭이벤트수INT*필수
matched_event_ids매칭이벤트ID목록TEXT
status상태신규 / 확인중 / 대응중 / 오탐 / 종결*필수
assigned_to담당자UUID
incident_id보안사고IDUUID
first_event_time최초이벤트시각TIMESTAMP
last_event_time최종이벤트시각TIMESTAMP
resolved_at해결시각TIMESTAMP

데이터 관계​