위협관리
이 기능은 무엇인가요?
위협관리는 보안사고 접수·조사·대응, 보안알림 모니터링, 악성 IP 차단, 취약점 스캔 결과 관리를 통해 보안위협에 체계적으로 대응하는 기능입니다. 보안 종합 대시보드에서 전체 위협 현황을 한눈에 파악합니다.
포함된 화면
| 순서 | 화면명 | 설명 |
|---|---|---|
| 0 | 보안 종합 대시보드 | 보안사고, 알림, 위협 현황을 종합 시각화합니다 |
| 1 | 보안사고 관리 | 보안사고 접수, 조사, 대응, 종결을 관리합니다 |
| 2 | 보안알림 관리 | 실시간 보안알림을 확인하고 대응합니다 |
| 3 | IP차단목록 관리 | 악성 IP를 차단 목록에 등록하여 접근을 제한합니다 |
| 4 | 취약점스캔 관리 | 정기 취약점 스캔 결과를 관리합니다 |
시작하기
- 대시보드 확인: 보안 종합 대시보드에서 현재 위협 현황을 파악합니다
- 알림 대응: 보안알림을 확인하고 심각한 알림에 대해 즉시 대응합니다
- IP 차단: 공격이 탐지된 IP를 차단목록에 등록합니다
업무 자동화
안내
화면에서 데이터를 저장하면 시스템이 관련된 다른 화면의 데이터를 자동으로 갱신합니다.
➡️ 자동 처리
- 보안사고 등록 → 보안알림 자동 발송: 보안사고가 등록되면 관련 담당자에게 알림이 자동으로 발송됩니다.
- 보안사고 종결 → 미확인 알림 일괄 확인: 사고를 종결하면 관련 미확인 알림이 모두 자동으로 확인 처리됩니다.
- 고위험 보안사고 → 소스IP 자동 차단: 고위험 사고 등록 시 공격 소스 IP가 자동으로 차단됩니다.
- 사고 종결 → 자동차단 IP 해제: 사고 종결 시 자동차단 IP가 해제됩니다 (치명 등급은 차단 유지).